C# RSA 加密私有解密公共？

Question

这是我试图解决的问题。假设我正在发布一些基于 ASP.NET MVC 构建的 Web 软件，并且我只希望最终用户能够向系统添加 X 用户。该软件将托管在他们的服务器上。

我想包含一个加密文件，当用户尝试添加新用户时，它会从文件中读取加密字符串。当网站对其进行解码时，明文将是允许的用户数量。

我这边加密生成这个字符串然后在我的应用程序中将其解码回明文的最佳/最简单方法是什么？显然，我想确保最终用户不能旋转自己的加密字符串并替换我的。我不想担心必须尝试混淆我的源代码，这样他们就无法看到我如何解码字符串。

是否可以使用 rsa 私钥加密，然后使用公钥解密？我在下面的代码中没有运气：

        var rsa = new RSACryptoServiceProvider();

        var pubicKey = rsa.ToXmlString(false);
        var privateKey = rsa.ToXmlString(true);

        var test = "this string needs to be encrypted then decrypted";

        var rsa2 = new RSACryptoServiceProvider();
        rsa2.FromXmlString(privateKey);

        var encryptedBytes = rsa2.Encrypt(Encoding.UTF8.GetBytes(test), false);
        var encryptedString = Convert.ToBase64String(encryptedBytes);

        var rsa3 = new RSACryptoServiceProvider();
        rsa3.FromXmlString(pubicKey);

        encryptedBytes = Convert.FromBase64String(encryptedString);

        var decryptedString = Encoding.UTF8.GetString(rsa3.Decrypt(encryptedBytes,                        false));      

Answer 1

您可以使用签名策略，其中私钥用于生成签名来验证您的消息是否真实。

// Create message and signature on your end
string message = "Here is the license message";

var converter = new ASCIIEncoding();
byte[] plainText = converter.GetBytes(secret);

var rsaWrite = new RSACryptoServiceProvider();
var privateParams = rsaWrite.ExportParameters(true);

// Generate the public key / these can be sent to the user.
var publicParams = rsaWrite.ExportParameters(false);

byte[] signature =
    rsaWrite.SignData(plainText, new SHA1CryptoServiceProvider());

// Verify from the user's side. Note that only the public parameters
// are needed.
var rsaRead = new RSACryptoServiceProvider();
rsaRead.ImportParameters(publicParams);
if (rsaRead.VerifyData(plainText,
                       new SHA1CryptoServiceProvider(),
                       signature))
{
    Console.WriteLine("Verified!");
}
else
{
    Console.WriteLine("NOT verified!");
}

此示例大部分是从 Microsoft 网站复制的：

• RSACryptoServiceProvider。 SignData 方法（Byte[]，对象）

这是解释该概念的网页：

• 使用 RSA 签名消息

Answer 2

我认为您正在寻找的是数字签名。内容是否加密并不重要，因为用户拥有（公共）密钥来解密它。重要的是内容的来源是否是您。
由于您有一个配置文件，我认为它是 XML，因此您正在寻找 XMLDSIG 。

您可以使用 SignedXml 类。然后您需要做的就是在加载配置文件时验证签名。此方法允许您轻松使用您可能拥有的任何 X509 证书。您甚至可以将公钥嵌入到签名文件中，因此用户不需要安装您的证书（公钥）。

Answer 3

你的想法是正确的，但我想知道不可预见的后果。

您声明他们将在其服务器上运行软件，因此这意味着他们正在为自己托管服务。但您还提到此服务必须连接到互联网才能通过服务器验证来添加用户。当互联网出现故障或者他们想要一个安全的系统并且防火墙阻止对服务器的互联网访问时会发生什么？他们会完全失去运作能力吗？

只是给你一个问题要问自己:p

Answer 4

您不使用公钥来“解密”文件。您只能使用私钥解密该文件。

在您的情况下，您可以存储用户数量以及使用私钥创建的数据的签名。

在客户端服务器上，您使用公钥来验证签名是否与文件中的数据（用户数量）匹配。

但是，高级用户可能会用自己的公钥替换您的公钥并自己对文件进行签名。

Answer 5

正如您在问题中的评论所述，您的方法是使用客户的密钥和您自己的密钥。这是行不通的，因为 RSA 中使用的质数只能与相应的私钥/公钥一起使用。

您需要做的事情是使用您的两个密钥而不使用客户端的任何内容，或者使用客户端的两个密钥而不使用您的任何内容。例如，

1. 您可以使用您的私钥进行加密并允许客户端使用您的公钥进行解密，从而使用您的两个密钥对其进行签名。
2. 您可以使用客户的公钥对其进行加密，并让他们使用他们（客户的）私钥进行解密。

希望这有帮助！