VB.NET 和 PHP 之间 RSA 的互操作性

Question

我使用 OpenSSL 和 PHP 来生成 PEM 格式的公钥/私钥。

在 PHP 中，我创建公钥/私钥：

// generate a 1024 bit rsa private key
$privateKey = openssl_pkey_new(array(
    'private_key_bits' => 1024,
    'private_key_type' => OPENSSL_KEYTYPE_RSA,
));
// Save Private key
openssl_pkey_export_to_file($privateKey, 'privateKey');

// get the public key 
$keyDetails = openssl_pkey_get_details($privateKey);
// Save Public key
file_put_contents('publicKey', $keyDetails['key']);

在 VB.NET 中，我编写了以下代码：

'Public Key
Dim sReader As String ="MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCxYT5RaHelEBmk4Z7ppiVaPPBns/36sdY12F/AXETJVl2SYkjc672JMz ..... zQwIDAQAB"
Dim PublicKey As Byte() = Encoding.UTF8.GetBytes(sReader)
Dim Exponent As Byte() = {1, 0, 1}

    'Create a new instance of RSACryptoServiceProvider.
    Dim RSA As New RSACryptoServiceProvider()

    'Create a new instance of RSAParameters.
    Dim RSAKeyInfo As New RSAParameters()

    'Set RSAKeyInfo to the public key values. 
    RSAKeyInfo.Modulus = PublicKey
    RSAKeyInfo.Exponent = Exponent

    'Import key parameters into RSA.
    RSA.ImportParameters(RSAKeyInfo)

    'Create a UnicodeEncoder to convert between byte array and string.
    Dim ByteConverter2 As New UnicodeEncoding()

    'Create byte arrays to hold original, encrypted, and decrypted data.
    bytPlainText = Encoding.UTF8.GetBytes("Data to Encrypt")
    bytCipherText = RSA.Encrypt(bytPlainText, False)
    Dim sEncrypt99 As String = Convert.ToBase64String(bytCipherText)

但我无法使用私钥在 PHP 中解密“sEncrypt99

” 对于测试，我在“$encryptedData1”中复制了“sEncrypt99”

<?php
$privateKey = openssl_pkey_get_private('file://privateKey');
openssl_private_decrypt(base64_decode($encryptedData1), $sensitiveData2, $privateKey);

echo "sensitiveData = " . $sensitiveData2 . "<br>";
?>

没有错误，$sensitiveData2 是空的。奇怪的 .... 问题出在哪里？

雷姆：请原谅我的英语不好，我是法国人；）

Answer 1

我会检查 openssl 版本的公钥和 .NET 版本之间的模数和指数是否匹配。

对于 1024 位密钥，RSAParameters.Modulus 数组需要恰好为 128 字节。 DER 字节可能有一个前导零字节，使其成为 129 字节——请确保不包含该字节。该 .NET 数组必须恰好为 128 字节（对于 1024 位密钥）。

我将从 openssl 转储公钥，并检查该数组。例如：

1. 从 PHP/OpenSSL 端的私钥文件中单独获取公钥：

   $ openssl rsa -in private-key.pem -pubout -out public-key.pem

2. 使用 openssl asn1parse 解析公钥：

   $ openssl asn1parse -in public-key.pem

   0:d=0 hl=3 l= 159 缺点：序列
   3:d=1 hl=2 l= 13 缺点：序列
   5:d=2 hl=2 l= 9 prim: 对象:rsaEncryption

   16:d=2 hl=2 l= 0 prim: NULL
   18:d=1 hl=3 l= 141 prim: BIT STRING

3. 解析其中包含实际 RSA 公钥的 BIT STRING（PKCS1 ASN.1 形式）：

   $ openssl asn1parse -in public-key.pem -strparse 18

    0:d=0 hl=3 l= 137 缺点：序列          
       3:d=1 hl=3 l= 129 初等：整数：B404886A7F0544C14AAE14EEE531A2D78122C9BFDB06E8C80433559A617FD159A05F8FD45500BBA63A1D07239C26BD8D32D3550D5DE AF7BF9C16D3E16BDE5A9BB56C378CB9E0E7DA9D3A5513482D74E1FDCCAC147D0E909 D1B620598F710B437D50DE8F80D5F742B6DA6E2D2ED1BBEBF89A40546103A8451B59D 8190633ACFA5
     135:d=1 hl=2 l= 3 prim: 整数:010001
   

该数组，从 B4 04 88 开始...（即您看到的密钥的任何值）应与您在 RSAParameters 中设置的字节数组匹配。我非常确定这个顺序（即 DER 顺序）就是您在 RSACryptoServiceProvider 模数数组中找到的内容（即 [0] = 0xb4、[1] = 0x04 等）此外，您可以验证指数（第二个整数）上面显示为 01 00 01。）

Answer 2

我知道这个帖子有点过时了，但我正在尝试完全相同的事情。我遇到了“file://privateKey”的问题。废弃它并使用 fopen，或将密钥存储在变量中。为我工作:)