.NET Core 3.1 - RSA.ImportRSAPrivateKey 引发 CryptographicException

Question

我正在接受 RSA 非对称加密培训。我用 ssh-keygen 创建了一个密钥对，并设法用我的 public 密钥加密了一些数据。但是当我尝试用我的私钥解密这些数据时，出现了这个异常：

System.Security.Cryptography.CryptographicException : 'ASN1 corrupted data.'

这是包含私钥的 PEM 文件：

这里是使用这个私钥的代码示例：

static string RSA_Decrypt(byte[] value)
{
    byte[] deciphered;

    using (var reader = File.OpenText(@"C:\Users\???\.ssh\id_rsa"))
    {
        // Extracting the payload
        string privateKeyFile = reader.ReadToEnd();
        var exp = privateKeyFile.Split("\n\n");
        var privateKey = exp[1].Split("\n-----")[0];

        // using the payload to decrypt my data
        using(var rsa = RSA.Create())
        {
            rsa.ImportRSAPrivateKey(Convert.FromBase64String(privateKey), out _); //CryptographicException

            deciphered = rsa.Decrypt(value, RSAEncryptionPadding.Pkcs1);
        }
    }

    return Encoding.Default.GetString(deciphered);
}

我做错了什么？

Answer 1

发布的私钥是经过加密的 PEM 编码 PKCS#1 密钥。

RSA.ImportRSAPrivateKey() 只能导入这种格式的未加密密钥，而且是 DER 编码的。 DER 编码是 PEM 编码的结果，通过删除页眉和页脚以及对其余部分进行 Base64 解码。

据我所知，无法使用 .NET Core 3.1 板载方式导入加密的 PKCS#1 密钥。但是可以使用 BouncyCastle and its Org.BouncyCastle.OpenSsl.PemReader class, see e.g. .

进行导入

与 PKCS#1 格式不同，PKCS#8 格式的 DER 编码私钥可以使用开箱即用的 .NET Core 3.1 导入 (RSA.ImportPkcs8PrivateKey()), even if it is encrypted (RSA.ImportEncryptedPkcs8PrivateKey())。
可以生成这种格式的密钥，例如openssl genpkey。使用 OpenSSL 也可以在格式之间进行转换。

Answer 2

感谢 Topaco，这正是我所需要的！我使用 BouncyCastle 来解密我的私钥，现在它运行完美！我不知道为什么 RSA class 没有任何方法可以做到...

现在这是我的代码：

static string RSA_Decrypt(byte[] value)
{
    string deciphered;

    using (var reader = File.OpenText(@"C:\Users\???\.ssh\id_rsa"))
    {
        string privateKeyFile = reader.ReadToEnd();
        var keyReader = new StringReader(privateKeyFile);

        var decryptEngine = new Pkcs1Encoding(new RsaEngine());

        object pemReader = new PemReader(keyReader, new PasswordFinder("azerty")).ReadObject();
        var keyPair = (AsymmetricCipherKeyPair)pemReader;
        decryptEngine.Init(false, keyPair.Private);

        deciphered = Encoding.UTF8.GetString(decryptEngine.ProcessBlock(value, 0, value.Length));
    }

    return deciphered;
}

PS : 是的，我的私钥密码是“azerty”^^ 我创建密钥对时没有受到启发^^

.NET Core 3.1 - RSA.ImportRSAPrivateKey 引发 CryptographicException

.NET Core 3.1 - RSA.ImportRSAPrivateKey raises a CryptographicException

c#

encryption

rsa

.net-core