如何使用RSACryptoServiceProvider解密加密文本？

Question

我使用RSACryptoServiceProvider加密了一个文本.我导出了公钥和私钥.显然我只是想在解码器应用程序中公开公钥,所以我编写了如下代码:

private const string PublicKey = "<RSAKeyValue><Modulus>sIzQmj4vqK0QPd7RXKigD7Oi4GKPwvIPoiUyiKJMGP0qcbUkRPioe2psE/d3c1a2NY9oj4Da2y1qetjvKKFad2QAhXuql/gPIb1WmI+f6q555GClvHWEjrJrD/ho7SLoHbWd6oY6fY609N28lWJUYO97RLVaeg2jfNAUSu5bGC8=</Modulus><Exponent>AQAB</Exponent></RSAKeyValue>";

private string Decrypt()
        {
            byte[] encryptedKeyAsBytes = Convert.FromBase64String(_encryptedKey);
            RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
            rsa.FromXmlString(PublicKey);
            // read ciphertext, decrypt it to plaintext
            byte[] plainBytes = rsa.Decrypt(encryptedKeyAsBytes, false);
            string plainText = System.Text.Encoding.ASCII.GetString(plainBytes);

            return plainText;
        }

但是在"byte [] plainBytes = rsa.Decrypt(encryptedKeyAsBytes,false);"行引发异常; 并说"钥匙不存在".但是,如果我暴露整个私钥和公钥,那么它会很愉快地运行.那么如何仅使用公钥信息解密数据呢？

Answer 1

你不能 - 这是公钥/私钥加密的重点.公众进行加密; 私人进行解密.

听起来你需要某种密钥交换模式.例如; 如果你的解码器应用程序试图解密来自另一个数据源(源应用程序)的信息,我会实现这样的事情:

1. 源应用程序生成对称密钥,如AES.
2. 解码器应用程序生成公钥和私钥对.
3. 源应用程序向解码器应用程序请求公钥.
4. Source应用程序使用公钥加密对称密钥,并将其发送回Decoder应用程序.
5. 解码器应用程序使用私钥来解密对称密钥.
6. 解码器应用程序使用源应用程序中的对称密钥加密数据.
7. 解码器应用程序使用交换的对称密钥来解密它收到的信息.

只有一个例子; 但说明了如何在两个应用程序之间交换数据的基础知识,而无需通过网络传输任何敏感信息.根本不需要对称密钥; 但这是一种非常常见的模式,因为RSA在加密大量信息时开始引入问题.RSA最好只加密对称加密密钥.

Answer 2

简短的回答是:你做不到.要解密消息,您需要私钥,这是非对称加密的主要原则.

您使用某人的公钥加密邮件,以便只有拥有相应私钥的人才能解密它们.

这就是为什么公钥被称为公共 - 您可以安全地将其分发给公众,以便他们可以加密要由相应私钥的唯一所有者的您读取的消息.