.NET Core 3.1 - RSA.ImportRSAPrivateKey 引发 CryptographicException答案

【问题标题】：.NET Core 3.1 - RSA.ImportRSAPrivateKey raises a CryptographicException.NET Core 3.1 - RSA.ImportRSAPrivateKey 引发 CryptographicException
【发布时间】：2021-04-14 15:53:53
【问题描述】：

我正在训练使用 RSA 进行非对称加密。我用 ssh-keygen 创建了一个密钥对，并设法用我的公钥加密了一些数据。但是当我尝试用我的私钥解密这些数据时，就会引发这个异常：

System.Security.Cryptography.CryptographicException : 'ASN1 corrupted data.'

这是我的 PEM 文件，其中包含我的私钥：

这是使用此私钥的代码示例：

static string RSA_Decrypt(byte[] value)
{
    byte[] deciphered;

    using (var reader = File.OpenText(@"C:\Users\???\.ssh\id_rsa"))
    {
        // Extracting the payload
        string privateKeyFile = reader.ReadToEnd();
        var exp = privateKeyFile.Split("\n\n");
        var privateKey = exp[1].Split("\n-----")[0];

        // using the payload to decrypt my data
        using(var rsa = RSA.Create())
        {
            rsa.ImportRSAPrivateKey(Convert.FromBase64String(privateKey), out _); //CryptographicException

            deciphered = rsa.Decrypt(value, RSAEncryptionPadding.Pkcs1);
        }
    }

    return Encoding.Default.GetString(deciphered);
}

我做错了什么？

【问题讨论】：

标签： c# encryption .net-core rsa

【解决方案1】：

发布的私钥是 PEM 编码的 PKCS#1 密钥，已加密。

RSA.ImportRSAPrivateKey() 只能导入这种格式的未加密密钥，而且还经过 DER 编码。 DER 编码来自 PEM 编码，去除页眉和页脚，Base64 解码其余部分。

据我所知，无法使用 .NET Core 3.1 板载方式导入加密的 PKCS#1 密钥。但是可以使用BouncyCastle 及其Org.BouncyCastle.OpenSsl.PemReader 类进行导入，请参见例如here.

与 PKCS#1 格式不同，PKCS#8 格式的 DER 编码私钥可以使用 .NET Core 3.1 开箱即用 (RSA.ImportPkcs8PrivateKey()) 导入，即使它已加密 (RSA.ImportEncryptedPkcs8PrivateKey())。可以生成这种格式的密钥，例如与openssl genpkey。使用 OpenSSL 还可以在格式之间进行转换。

【讨论】：

【解决方案2】：

感谢 Topaco，这正是我所需要的！我使用 BouncyCastle 解密了我的私钥，现在它运行良好！我不知道为什么 RSA 类没有任何方法可以做到这一点...

现在这是我的代码：

static string RSA_Decrypt(byte[] value)
{
    string deciphered;

    using (var reader = File.OpenText(@"C:\Users\???\.ssh\id_rsa"))
    {
        string privateKeyFile = reader.ReadToEnd();
        var keyReader = new StringReader(privateKeyFile);

        var decryptEngine = new Pkcs1Encoding(new RsaEngine());

        object pemReader = new PemReader(keyReader, new PasswordFinder("azerty")).ReadObject();
        var keyPair = (AsymmetricCipherKeyPair)pemReader;
        decryptEngine.Init(false, keyPair.Private);

        deciphered = Encoding.UTF8.GetString(decryptEngine.ProcessBlock(value, 0, value.Length));
    }

    return deciphered;
}

PS : 是的，我的私钥密码是“azerty”^^ 创建密钥对时我没有受到启发 ^^

【讨论】：