c# 使用BouncyCastle.Crypto实现MD5withRSA以及SHA256withRSA进行加解密

本文详细介绍了如何在C#中利用BouncyCastle库实现MD5withRSA和SHA256withRSA的私钥签名与公钥验证,包括私钥转换和调用方法示例。

c# 使用BouncyCastle.Crypto实现MD5withRSA以及SHA256withRSA进行加解密,加密key使用的是Pkcs8,java使用的是Pkcs8,具体代码如下:

   /// <summary>
   /// 私钥签名
   /// </summary>
   /// <param name="signStr"></param>
   /// <returns></returns>
   public  static string RSAPrivateSign(string signStr, string privateKey,string encoding="UTF-8", string signerSymbol="md5")
   {
       RSACryptoServiceProvider ras = new RSACryptoServiceProvider();
       ras.FromXmlString(RSAPrivateKeyJava2DotNet(privateKey));
       byte[] signBytes = ras.SignData(Encoding.GetEncoding(encoding).GetBytes(signStr), signerSymbol);
       return Convert.ToBase64String(signBytes);
   }

    /// <summary>
    /// 公钥解密
    /// </summary>
    /// <param name="signStr"></param>
    /// <param name="publicKey"></param>
    /// <returns></returns>
    public static bool VerifyRSASign(string signStr, string publicKey,string verifySign,string encoding= "UTF-8", string signerSymbol = "md5")
    {
        RSACryptoServiceProvider ras = new RSACryptoServiceProvider();
        ras.FromXmlString(RSAPublicKeyJava2DotNet(publicKey));
        return ras.VerifyData(Encoding.GetEncoding(encoding).GetBytes(signStr), signerSymbol, Convert.FromBase64String(verifySign));
    }

  /// <summary>
  /// 转换私钥
  /// </summary>
  /// <param name="privateKey"></param>
  /// <returns></returns>
  public static string RSAPrivateKeyJava2DotNet(string privateKey)
  {
      RsaPrivateCrtKeyParameters privateKeyParam = (RsaPrivateCrtKeyParameters)PrivateKeyFactory.CreateKey(Convert.FromBase64String(privateKey));
      return string.Format(
          "<RSAKeyValue><Modulus>{0}</Modulus><Exponent>{1}</Exponent><P>{2}</P><Q>{3}</Q><DP>{4}</DP><DQ>{5}</DQ><InverseQ>{6}</InverseQ><D>{7}</D></RSAKeyValue>",
          Convert.ToBase64String(privateKeyParam.Modulus.ToByteArrayUnsigned()),
          Convert.ToBase64String(privateKeyParam.PublicExponent.ToByteArrayUnsigned()),
          Convert.ToBase64String(privateKeyParam.P.ToByteArrayUnsigned()),
          Convert.ToBase64String(privateKeyParam.Q.ToByteArrayUnsigned()),
          Convert.ToBase64String(privateKeyParam.DP.ToByteArrayUnsigned()),
          Convert.ToBase64String(privateKeyParam.DQ.ToByteArrayUnsigned()),
          Convert.ToBase64String(privateKeyParam.QInv.ToByteArrayUnsigned()),
          Convert.ToBase64String(privateKeyParam.Exponent.ToByteArrayUnsigned())
      );
  }

调用方式:

            var md5withRSA= RSAPayHelper.RSAPrivateSign(str, javaPrivateKey, "GBK", "MD5");
            var sha256WithRSA= RSAPayHelper.RSAPrivateSign(str, javaPrivateKey, "GBK", "SHA256");

希望对大家有所帮助!!!!

<think>嗯,用户问的是如何在C#使用BouncyCastle库,通过SHA1WithRSA算法对字符串类型的PKCS#8私钥进行签名。我需要一步步理清楚这个问题。 首先,用户提到的PKCS#8私钥是字符串形式的,可能是指PEM格式的私钥。所以第一步可能需要解析这个字符串,转换为BouncyCastle能识别的对象。可能需要使用PemReader来读取字符串,然后转换为AsymmetricKeyParameter。 接下来,签名过程。SHA1WithRSA应该是指使用SHA-1哈希算法和RSA加密的组合进行签名。虽然SHA-1现在不太安全,但可能用户有遗留系统需要兼容。需要确认BouncyCastle中的签名器是否支持这个算法,可能需要使用ISigner,然后选择合适的算法名称,比如“SHA1withRSA”。 然后,处理私钥。如果私钥是PKCS#8格式的,可能需要正确解析,特别是处理可能的加密情况。如果私钥是未加密的,可以直接用PemReader读取;如果是加密的,可能需要提供密码。但用户的问题中没有提到加密,所以可能假设私钥是未加密的。 之后,将私钥转换为RsaKeyParameters,可能需要检查是否为私钥类型。然后创建签名器,初始化为签名模式,传入数据,生成签名。最后可能需要将签名转换为Base64字符串或十六进制输出。 需要注意的坑点:编码问题,比如字符串转字节数组时使用UTF8还是其他编码;PEM格式是否正确,比如是否有正确的头和尾;BouncyCastle的版本差异,不同版本API可能有变化;SHA1的安全性警告,可能需要提醒用户考虑升级算法。 另外,用户可能混淆了加密和签名,这里应该是签名而不是加密。需要确保用私钥进行签名,公钥进行验证。最后要提供一个完整的代码示例,包括解析私钥、初始化签名器、处理数据并生成签名串。</think>在 C#使用 BouncyCastle 库通过 SHA1WithRSA 对数据进行签名,可以按照以下步骤操作: ### 1. 准备工作 - 安装 BouncyCastle NuGet 包: ```bash Install-Package BouncyCastle ``` ### 2. 完整代码示例 ```csharp using System; using System.IO; using System.Text; using Org.BouncyCastle.Crypto; using Org.BouncyCastle.Crypto.Parameters; using Org.BouncyCastle.OpenSsl; using Org.BouncyCastle.Security; public class Sha1WithRsaSigner { public static string SignData(string dataToSign, string pkcs8PrivateKeyPem) { try { // 1. 将 PEM 格式私钥转换为 AsymmetricKeyParameter AsymmetricKeyParameter privateKey; using (var reader = new StringReader(pkcs8PrivateKeyPem)) { var pemReader = new PemReader(reader); privateKey = (AsymmetricKeyParameter)pemReader.ReadObject(); } // 2. 验证是否为 RSA 私钥 if (!(privateKey is RsaPrivateCrtKeyParameters rsaPrivateKey)) throw new ArgumentException("Invalid PKCS#8 RSA private key"); // 3. 创建签名器 var signer = SignerUtilities.GetSigner("SHA1withRSA"); // 4. 初始化签名器 signer.Init(true, rsaPrivateKey); // 5. 转换数据为字节数组 var dataBytes = Encoding.UTF8.GetBytes(dataToSign); // 6. 生成签名 signer.BlockUpdate(dataBytes, 0, dataBytes.Length); byte[] signature = signer.GenerateSignature(); // 7. 转换为 Base64 字符串 return Convert.ToBase64String(signature); } catch (Exception ex) { throw new Exception("签名失败", ex); } } } ``` ### 3. 使用示例 ```csharp string privateKeyPem = @"--BEGIN PRIVATE KEY----- MIICeAIBADANBgkqhkiG9w0BAQEFAASCAmIwggJeAgEAAoGBAMsRJ7xCl7B4mqTs ... (你的 PKCS#8 私钥内容) -----END PRIVATE KEY--"; string data = "需要签名的原始数据"; string signature = Sha1WithRsaSigner.SignData(data, privateKeyPem); Console.WriteLine($"签名结果: {signature}"); ``` ### 关键点说明: 1. **PEM 解析**: - 使用 `PemReader` 解析 PKCS#8 格式私钥 - 支持无加密的私钥(如需密码保护需使用 `PemReader` 重载) 2. **算法选择**: - `"SHA1withRSA"` 明确指定签名算法 - BouncyCastle 支持的算法列表可通过 `SignerUtilities.Algorithms` 查看 3. **编码处理**: - 数据使用 UTF-8 编码(可根据需要修改) - 签名结果使用 Base64 编码输出 4. **注意事项**: - SHA1 已不推荐用于安全敏感场景 - 实际生产环境建议至少使用 SHA256 - 注意私钥的存储安全 ### 常见问题处理: 1. **密钥格式错误**: - 确保 PEM 头尾标识正确 - 验证密钥是否为 PKCS#8 格式 2. **签名验证失败**: - 检查双方编码是否一致 - 确认签名验证方使用相同哈希算法 - 验证证书链是否完整 如果需要处理加密的 PKCS#8 私钥,需要使用以下方式解析: ```csharp var pemReader = new PemReader(new StringReader(pkcs8PrivateKeyPem), new PasswordFinder("your-password")); privateKey = (AsymmetricKeyParameter)pemReader.ReadObject(); ``` 其中 `PasswordFinder` 需要实现 `IPasswordFinder` 接口。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值