C# RSA 加密私有解密公共？

Question

这是我要解决的问题。假设我正在发布一些基于 ASP.NET MVC 构建的 Web 软件，我只希望最终用户能够将 X 用户添加到系统中。该软件将托管在他们的服务器上。

我想包含一个加密文件，当用户尝试添加新用户时，它会从文件中读取加密字符串。当网站对其进行解码时，明文将是允许的用户数。

最好/最简单的加密方式是什么？显然，我想确保最终用户不能旋转他们自己的加密字符串而只是替换我的。我不想担心必须尝试混淆我的源代码，这样他们就无法看到我是如何解码字符串的。

是否可以使用私有 rsa 密钥进行加密，然后使用公共密钥对其进行解密？我在下面的代码中没有运气：

        var rsa = new RSACryptoServiceProvider();

        var pubicKey = rsa.ToXmlString(false);
        var privateKey = rsa.ToXmlString(true);

        var test = "this string needs to be encrypted then decrypted";

        var rsa2 = new RSACryptoServiceProvider();
        rsa2.FromXmlString(privateKey);

        var encryptedBytes = rsa2.Encrypt(Encoding.UTF8.GetBytes(test), false);
        var encryptedString = Convert.ToBase64String(encryptedBytes);

        var rsa3 = new RSACryptoServiceProvider();
        rsa3.FromXmlString(pubicKey);

        encryptedBytes = Convert.FromBase64String(encryptedString);

        var decryptedString = Encoding.UTF8.GetString(rsa3.Decrypt(encryptedBytes,                        false));      

Answer 1

您可以使用签名策略，其中私钥用于生成验证您的消息真实性的签名。

// Create message and signature on your end
string message = "Here is the license message";

var converter = new ASCIIEncoding();
byte[] plainText = converter.GetBytes(secret);

var rsaWrite = new RSACryptoServiceProvider();
var privateParams = rsaWrite.ExportParameters(true);

// Generate the public key / these can be sent to the user.
var publicParams = rsaWrite.ExportParameters(false);

byte[] signature =
    rsaWrite.SignData(plainText, new SHA1CryptoServiceProvider());

// Verify from the user's side. Note that only the public parameters
// are needed.
var rsaRead = new RSACryptoServiceProvider();
rsaRead.ImportParameters(publicParams);
if (rsaRead.VerifyData(plainText,
                       new SHA1CryptoServiceProvider(),
                       signature))
{
    Console.WriteLine("Verified!");
}
else
{
    Console.WriteLine("NOT verified!");
}

这个例子大部分是从微软的网站上复制的：

• RSACryptoServiceProvider.SignData Method (Byte[], Object)

这里是解释这个概念的网页：

• Using RSA for Signing Messages

Answer 2

我认为您正在寻找的是数字签名。内容是否加密无关紧要，因为用户拥有（公共）密钥来解密它。重要的是内容的来源是否是您。 由于您有一个配置文件，我认为它是 XML，所以您正在寻找 XMLDSIG。

您可以使用 .Net 中的 SignedXml 类轻松实现此目的。然后您需要做的就是在加载配置文件时验证签名。此方法允许您轻松使用您可能拥有的任何 X509 证书。您甚至可以将公钥嵌入到签名文件中，因此用户无需安装您的证书（公钥）。

Answer 3

您的想法是正确的，但我想知道无法预料的后果。

您声明他们将在其服务器上运行软件，因此这意味着他们正在为自己托管服务。但是您还提到此服务必须连接到互联网才能通过验证您的服务器来添加用户。当互联网出现故障或他们想要一个安全的系统并且防火墙阻止互联网访问服务器时会发生什么？他们会完全失去运作的能力吗？

只是给你一个问题来问自己：p

Answer 4

您不使用公钥来“解密”文件。您只能使用私钥解密文件。

在您的情况下，您可以存储用户数量以及您使用私钥创建的数据的签名。

在客户端服务器上，您使用您的公钥来验证签名与文件中的数据（用户数）是否匹配

但是，高级用户可能会用他们自己的公钥替换您的公钥并自己签署文件。

Answer 5

正如您在问题中的评论中所述，您的方法是使用来自客户的密钥和来自您自己的密钥。这不起作用，因为 RSA 中使用的素数只能与相应的私钥/公钥一起使用。

您需要使用您的两个密钥而不是来自客户端的任何内容或客户端的两个密钥而不是您的任何内容来执行此操作。例如，

1. 您可以使用您的两个密钥对其进行签名，方法是使用您的私钥加密并允许客户端使用您的公钥解密。
2. 您可以使用客户的公钥对其进行加密，并让他们使用他们（客户的）私钥进行解密。

希望这会有所帮助！