RSA：在 .NET 中使用公钥进行解密？

Question

我对 MS .NET 的 RSA 加密/解密功能有疑问：

看来 .NET 不支持使用私钥进行加密并使用相应的公钥进行解密。 （据我了解，这样做会在某种程度上侵犯算法的安全性。）

好的，但是例如当我在构建时签署程序集时，似乎 编译器就是这样做的：“编译器使用来自您的 1024 位私钥对摘要进行加密公钥-私钥对文件。”

那么，如果我无法说服 RSACryptoServiceProvider 使用公钥进行解密，我该如何实现类似编译器的功能呢？

我只想用私钥加密几个字节并用公钥解密，以完成一些非关键任务。如果一个编程极客设法打破这个计划，我就活下去。我只是想防止不懂技术的无名氏四处窥探。

任何对此的建议将不胜感激。

问候 berntie

编辑：建议使用 SignData() 和 verifySign() ，但我只能比较哈希值是否相等。但是，我需要检索加密/签名的原始输入。

Answer 1

.Net 确实支持它，但该概念称为“签名”并使用 RSACryptoServiceProvider。从技术上讲，正在发生的事情是创建要签名的数据的哈希值，然后使用私钥对该哈希值进行加密。

我认为他们不支持使用私钥任意加密的原因是为了确保代码中良好的安全实践，这样您就不会意外地使用错误的密钥进行加密，或者您不会使用不安全的技术来进行加密签名。

有关示例代码，请参阅 SignData 上的文档。

Answer 2

这是我的代码，仍然有一些缺陷，但在大多数情况下都有效。
我通过Java得到modulusString。

public static string Decrypt(string text, string modulusString)
{
    var modulus = BigInteger.Parse(modulusString);
    var exponent = BigInteger.Parse("65537");

    var encryptBytes = Convert.FromBase64String(text);

    if (publicKey.Modulus.Length > 309) // long enough key to decrypt short message
    {
        return Decrypt(encryptBytes, exponent, modulus);
    }

    string result = string.Empty;
    int i = 0;
    while (i < encryptBytes.Length) // for short key, must decrypt section-by-section
    {
        var temp = new byte[Math.Min(encryptBytes.Length, 128)];
        Array.Copy(encryptBytes, i, temp, 0, temp.Length);
        result += Decrypt(temp, exponent, modulus);
        i += 128;
    }
    return result;
}

private static string Decrypt(byte[] encryptBytes, BigInteger exponent, BigInteger modulus)
{
    Array.Reverse(encryptBytes); // BigIntenger need little-endian
    if ((encryptBytes[encryptBytes.Length - 1] & 0x80) > 0) // make positive
    {
        var temp = new byte[encryptBytes.Length];
        Array.Copy(encryptBytes, temp, encryptBytes.Length);
        encryptBytes = new byte[temp.Length + 1];
        Array.Copy(temp, encryptBytes, temp.Length);
    }
    var value = new BigInteger(encryptBytes);

    var result = BigInteger.ModPow(value, exponent, modulus);
    byte[] resultBytes = result.ToByteArray();
    Array.Reverse(resultBytes);

    int index = Array.FindIndex(resultBytes, b => b == 0) + 1;
    return Encoding.UTF8.GetString(resultBytes, index, resultBytes.Length - index);
}