C# 相当于 Java RSA/ECB/OAEPWithSHA-256AndMGF1Padding

Question

我正在尝试在 Java 中加密字符串并在 C# 中解密。我首先尝试使用 RSA/ECB/PKCS1PADDING，它的效果非常好，但现在我正在尝试切换到 OAEP 填充，但我无法让它工作。加密工作正常但不是解密。我唯一更改的是 Java 中的算法名称，而在 C# 中，我将 rsa.Decrypt(data, true) 从 false 更改为 true。是否需要更多更改？

我得到的异常是 "Error occurred while decoding OAEP padding"。

我的Java加密方式：

public byte[] rsaEncrypt(byte[] data) {

    byte[] cipherData;

    try {

        RSAPublicKeySpec keySpec = new RSAPublicKeySpec(pubMod, pubExp);
        KeyFactory fact = KeyFactory.getInstance("RSA");
        PublicKey pubKey = fact.generatePublic(keySpec);

        Cipher cipher = Cipher.getInstance("RSA/ECB/OAEPWithSHA-256AndMGF1Padding");
        cipher.init(Cipher.ENCRYPT_MODE, pubKey);
        cipherData = cipher.doFinal(data);
        return cipherData;

    } catch (NoSuchAlgorithmException | IllegalBlockSizeException | InvalidKeyException | InvalidKeySpecException | NoSuchPaddingException | BadPaddingException e) {
        e.printStackTrace();
    }

    return null;
}

我的C#解密方法：

private string RSADecrypt(byte[] data)
    {
        const string PrivateKey = *the key*;

        const int PROVIDER_RSA_FULL = 1;
        const string CONTAINER_NAME = "Tracker";

        CspParameters cspParams;
        cspParams = new CspParameters(PROVIDER_RSA_FULL);
        cspParams.KeyContainerName = CONTAINER_NAME;

        RSACryptoServiceProvider rsa = new RSACryptoServiceProvider(cspParams);

        rsa.FromXmlString(PrivateKey);

        byte[] decrypted = rsa.Decrypt(data, true);

        String decryptedString = System.Text.Encoding.UTF8.GetString(decrypted);

        return decryptedString;
    }

Answer 1

似乎是 SHA-256 不适用于 C#。我将算法名称更改为 "RSA/ECB/OAEPWithSHA-1AndMGF1Padding"，它成功了！

Answer 2

RSACryptoServiceProvider 不支持 OAEP-SHA2。

.NET 4.6 添加了 RSACng，支持 OAEP-SHA2（256、384、512）。 .NET 4.6 还稍微更改了 Encrypt/Decrypt 和 Sign/Verify 签名，使其比布尔值更具可扩展性，并将它们移至 RSA 基础 class:

using (RSA rsa = new RSACng())
{
    rsa.FromXmlString(privateKeyXml);
    byte[] decrypted = rsa.Decrypt(data, RSAEncryptionPadding.OaepSHA256);
    return Encoding.UTF8.GetString(decrypted);
}

如果您的私钥来自 X509Certificate2 实例，新的 GetRSAPrivateKey 方法（也在 4.6 中）将更喜欢 RSACng 实例；虽然故意不保证 return 类型......所以如果你必须转换它你应该使用 as 而不是硬转换。

C# 相当于 Java RSA/ECB/OAEPWithSHA-256AndMGF1Padding

C# equivalent to Java RSA/ECB/OAEPWithSHA-256AndMGF1Padding

java

c#

cryptography

rsa

padding