时间戳

首页 > 解决方案 > 错误 RSA 在 C# 中加密和在 Go 中解密

c# - 错误 RSA 在 C# 中加密和在 Go 中解密

问题描述

我在解密用 C# 加密的 go 消息时出错（使用相应的公钥/私钥）

我的客户端是用 C# 编写的，我的服务器是用 Go 编写的。我通过 go 的 crypto/rsa 包（使用）生成了一个私钥和公钥rsa.GenerateKey(random Reader, bits int)。然后，我将生成的公钥文件存储在客户端可以访问的位置，并将私钥存储在服务器可以访问的位置。我使用以下代码在客户端上加密（使用充气城堡）：

   public static string Encrypt(string plainText)
   {
      byte[] plainTextBytes = Encoding.UTF8.GetBytes(plainText);

      PemReader pr = new PemReader(
        new StringReader(m_publicKey)
      );
      RsaKeyParameters keys = (RsaKeyParameters)pr.ReadObject();

      // PKCS1 OAEP paddings
      OaepEncoding eng = new OaepEncoding(new RsaEngine());
      eng.Init(true, keys);

      int length = plainTextBytes.Length;
      int blockSize = eng.GetInputBlockSize();
      List<byte> cipherTextBytes = new List<byte>();
      for (int chunkPosition = 0; chunkPosition < length; chunkPosition += blockSize)
      {
          int chunkSize = Math.Min(blockSize, length - chunkPosition);
          cipherTextBytes.AddRange(eng.ProcessBlock(
              plainTextBytes, chunkPosition, chunkSize
          ));
      }
      return Convert.ToBase64String(cipherTextBytes.ToArray());
}

go服务器从头部解析这个字符串，并使用私钥解密：

func DecryptWithPrivateKey(ciphertext []byte, priv *rsa.PrivateKey) []byte {
   hash := sha512.New()

   plaintext, err := rsa.DecryptOAEP(hash, rand.Reader, priv, ciphertext, nil)
   if err != nil {
       fmt.Fprintf(os.Stderr, err.Error())
   }
   return plaintext
}

解密函数抛出crypto/rsa: decryption error. 如果我尝试将密文直接粘贴到 go 中（而不是从客户端发送），则会发生相同的错误。

注意：为了让公钥加载，我需要更改标题：

-----BEGIN RSA PUBLIC KEY----- 
...

至

-----BEGIN PUBLIC KEY----- 
...

页脚也是如此。我假设这是一个格式问题，但不确定如何解决。

编辑：似乎 golang OAEP 使用 sha256 而充气城堡使用 SHA-1。Go 的文档规定加密和解密的哈希值必须相同。这似乎是问题所在？如果是，如何更改 go 或 C# 使用的散列算法？

标签： c#goencryptionrsabouncycastle

解决方案

是的，您需要匹配哈希。如果我查看您的代码，在 GoLang 中您已经将其设置为 SHA-512。至少应该首选使用 SHA-256，但使用 SHA-1 相对安全，因为 MGF1 函数不依赖于底层哈希的抗碰撞性。这也是大多数运行时的默认设置，我不知道为什么 GoLang 决定不这样做。

可能最好的方法是为两个运行时设置 SHA-512，所以这里是 .NET 的必要常量。

请注意，由于 OAEP 使用标签上的散列以及 MGF1 中的散列（掩码生成函数 1，唯一指定的函数），因此底层的故事更加复杂。两者都需要预先指定并且通常使用相同的哈希函数，但有时不是。

标签通常是空的，大多数运行时甚至不允许设置它，所以标签上的哈希值基本上是一个哈希函数特定的常量，对安全性无关紧要。常数只是设法使事情变得不相容；“更灵活”并不总是一件好事。

推荐阅读