C# RSA分段加解密實(shí)現(xiàn)方法詳解

更新時(shí)間：2017年04月05日 11:26:14 作者：FrankYou

這篇文章主要介紹了C# RSA分段加解密實(shí)現(xiàn)方法,結(jié)合具體實(shí)例形式分析了C# RSA加密解密的原理與具體實(shí)現(xiàn)技巧,需要的朋友可以參考下

本文實(shí)例講述了C# RSA分段加解密實(shí)現(xiàn)方法。分享給大家供大家參考，具體如下：

RSA加解密:

1024位的證書，加密時(shí)最大支持117個(gè)字節(jié)，解密時(shí)為128；

2048位的證書，加密時(shí)最大支持245個(gè)字節(jié)，解密時(shí)為256。

加密時(shí)支持的最大字節(jié)數(shù)：證書位數(shù)/8 -11（比如：2048位的證書，支持的最大加密字節(jié)數(shù)：2048/8 - 11 = 245）

.NET中的RSA加密算法為了提高安全性，在待加密數(shù)據(jù)前要添加一些隨機(jī)數(shù)，因此，使用.NET中的RSA加密算法一次最多加密117字節(jié)數(shù)據(jù)（多于117字節(jié)需要拆分成多段分別加密再連接起來），經(jīng)過加密后得到一個(gè)長度為128字節(jié)的加密數(shù)據(jù)。

RSA實(shí)際可加密的明文長度最大也是1024bits，但問題就來了：如果小于這個(gè)長度怎么辦？就需要進(jìn)行padding，因?yàn)槿绻麤]有padding，用戶無法區(qū)分解密后內(nèi)容的真實(shí)長度，字符串之類的內(nèi)容問題還不大，以0作為結(jié)束符，但對(duì)二進(jìn)制數(shù)據(jù)就很難理解，因?yàn)椴淮_定后面的0是內(nèi)容還是內(nèi)容結(jié)束符。只要用到padding，那么就要占用實(shí)際的明文長度，于是才有117字節(jié)的說法。我們一般使用的padding標(biāo)準(zhǔn)有NoPPadding、OAEPPadding、PKCS1Padding等，其中PKCS#1建議的padding就占用了11個(gè)字節(jié)。如果大于這個(gè)長度怎么辦？很多算法的padding往往是在后邊的，但PKCS的padding則是在前面的，此為有意設(shè)計(jì)，有意的把第一個(gè)字節(jié)置0以確保m的值小于n。這樣，128字節(jié)（1024bits）-減去11字節(jié)正好是117字節(jié)，但對(duì)于RSA加密來講，padding也是參與加密的，所以，依然按照1024bits去理解，但實(shí)際的明文只有117字節(jié)了。

C#代碼實(shí)現(xiàn)：

internal static string GetEncryptedMsg(string xml)
{
  byte[] encryptedData;
  using (var rsa = GetPublicKey(Configs.PublicKeyFilePath))
  {
    var plainData = Encoding.UTF8.GetBytes(xml);
    using (var plaiStream = new MemoryStream(plainData))
    {
      using (var crypStream = new MemoryStream())
      {
        var offSet = 0;
        var inputLen = plainData.Length;
        for (var i = 0; inputLen - offSet > 0; offSet = i*244)
        {
          if (inputLen - offSet > 244)
          {
            var buffer = new Byte[244];
            plaiStream.Read(buffer, 0, 244);
            var cryptograph = rsa.Encrypt(buffer, false);
            crypStream.Write(cryptograph, 0, cryptograph.Length);
          }
          else
          {
            var buffer = new Byte[inputLen - offSet];
            plaiStream.Read(buffer, 0, inputLen - offSet);
            var cryptograph = rsa.Encrypt(buffer, false);
            crypStream.Write(cryptograph, 0, cryptograph.Length);
          }
          ++i;
        }
        crypStream.Position = 0;
        encryptedData = crypStream.ToBytes();
      }
    }
  }
  return BitConverter.ToString(encryptedData).Replace("-", string.Empty);
}
internal static byte[] GetDecryptedMsg(byte[] encryptedBytes)
{
  using (var rsa = GetPrivateKey(Configs.PrivateKeyFilePath, Configs.PrivateKeyPasswd))
  {
    byte[] decryptedData;
    using (var plaiStream = new MemoryStream(encryptedBytes))
    {
      using (var decrypStream = new MemoryStream())
      {
        var offSet = 0;
        var inputLen = encryptedBytes.Length;
        for (var i = 0; inputLen - offSet > 0; offSet = i * 256)
        {
          if (inputLen - offSet > 256)
          {
            var buffer = new Byte[256];
            plaiStream.Read(buffer, 0, 256);
            var decrypData = rsa.Decrypt(buffer, false);
            decrypStream.Write(decrypData, 0, decrypData.Length);
          }
          else
          {
            var buffer = new Byte[inputLen - offSet];
            plaiStream.Read(buffer, 0, inputLen - offSet);
            var decrypData = rsa.Decrypt(buffer, false);
            decrypStream.Write(decrypData, 0, decrypData.Length);
          }
          ++i;
        }
        decrypStream.Position = 0;
        decryptedData = decrypStream.ToBytes();
      }
    }
    return decryptedData;
  }
}

PS：關(guān)于加密解密感興趣的朋友還可以參考本站在線工具：

MD5在線加密工具:
http://tools.jb51.net/password/CreateMD5Password

迅雷、快車、旋風(fēng)URL加密/解密工具:
http://tools.jb51.net/password/urlrethunder

在線散列/哈希算法加密工具:
http://tools.jb51.net/password/hash_encrypt

在線MD5/hash/SHA-1/SHA-2/SHA-256/SHA-512/SHA-3/RIPEMD-160加密工具：
http://tools.jb51.net/password/hash_md5_sha

在線sha1/sha224/sha256/sha384/sha512加密工具：
http://tools.jb51.net/password/sha_encode