非对称加密(4).NET非对称加密实践

本文涉及的产品
密钥管理服务KMS,1000个密钥,100个凭据,1个月
简介:

非对称加密(4.NET非对称加密实践

 

非对称加密在理论上似乎比对称加密简单,但是在实际应用中的细节却复杂得多,为了能由浅入深地理解.NET中的非对称加密,本小节分步理解其中的细节。

非对称密钥

当使用一个非对称加密类创建一个该类的实例的时候,构造函数会生成一个“公钥/私钥”对。我们可以选择是否保存该密钥和保存的方式。

    先从代码清单6-8的内容来熟悉下非对称密钥的密钥结构。

代码清单6-8 输出非对称密钥

class Program

    {

        staticvoid Main(string[] args)

        {

            RSACryptoServiceProvider rcp = new RSACryptoServiceProvider();

            RSAParameters parameter1 = rcp.ExportParameters(true);

            RSAParameters parameter2 = rcp.ExportParameters(false);

 

            WriteParameInfo(parameter1,"parameter1");

            WriteParameInfo(parameter2,"parameter2");

            Console.Read();

        }

        privatestaticvoid WriteParameInfo(RSAParameters parameter,string name)

        {

            Console.WriteLine(name+".D:");

Console.WriteLine(ConverBitTostring(parameter.D));

            Console.WriteLine(name+"DP");

Console.WriteLine(ConverBitTostring(parameter.DP));

            Console.WriteLine(name+".DQ");

Console.WriteLine(ConverBitTostring(parameter.DQ));

            Console.WriteLine(name+".InverseQ");

Console.WriteLine(ConverBitTostring(parameter.InverseQ));

            Console.WriteLine(name+".Modulus");

   Console.WriteLine(ConverBitTostring(parameter.Modulus));

            Console.WriteLine(name+".P");

    Console.WriteLine(ConverBitTostring(parameter.P));

            Console.WriteLine(name+".Q");

       Console.WriteLine(ConverBitTostring(parameter.Q));

Console.WriteLine(name + ".Exponent");

Console.WriteLine(ConverBitTostring(parameter.Exponent));

        }

     publicstaticstring   ConverBitTostring(byte[] bytes)

        {

            if (bytes == null)

            {

                return"该值为空!";

            }

            else

            {

                StringBuilder sb = new StringBuilder();

                for (int i = 0; i < bytes.Length; i++)

                {

                    sb.Append(bytes[i].ToString());

                }

                return sb.ToString();

            }

        }

    }

在代码清单6-8中,首先使用RSACryptoServiceProvider rcp = new RSACryptoServiceProvider();来生成RSA实现类的实例rcp,然后调用ExportParameters方法导出密钥。ExportParameters方法的参数是bool值,如果该值为true表示可以导出私钥,否则为不可导出私钥。密钥导出的结果为RSAParameters结构,在了解该结构的各个属性值之前,先看看输出结果,parameter1的输出结果如图6-15所示,parameter2的输出结果如图6-16所示。

 

 

 

6-15  parameter1的输出结果

6-16 parameter2的输出结果

如果对RSA算法的原理还不是很熟悉的话,建议再看一看6.3.2节的相关内容,这里为了叙述图6-15和图6-16中的输出结果,简要说明RSA算法:

若要生成密钥对,可以从创建名为pq的两个大的质数开始。这两个数相乘,结果称为n。因为pq都是质数,所以n的全部因数为1pq n。如果仅考虑小于n的数,则与n为互质数(即与n没有公因数)的数的个数等于 p - 1)(q - 1)。现在,选择一个数e,它与计算的值为互质数。则公钥表示为 {e, n}。若要创建私钥,则必须计算 d,它是满足 d)(e mod n = 1的一个数。根据 Euclidean 算法,私钥为{d, n}。纯文本m到密码文本c的加密定义为 c = m ^ emod n。解密则定义为m = c ^ d mod n

现在结合对RSA算法简单介绍RSAParameters的各个属性值的含义。

Dd,私钥指数

DPd mod p - 1

DQd mod q - 1

Exponente,公钥指数

InverseQ:(InverseQ)(q = 1 mod p

Modulusn

Pp

Qq

因为公钥是重复使用的,如果想使用导出的密钥,可以使用ImportParameters方法,导入RSAParameters结构。

如果想把密钥保存到本地文件中,可以使用ToXmlString方法把密钥导出到本地,如代码清单6-9所示。

代码清单6-9  导出密钥到XML

  staticvoid Main(string[] args)

        {

            RSACryptoServiceProvider rcp = new RSACryptoServiceProvider();

            string keyString =  rcp.ToXmlString(true);

            FileStream fs = File.Create("e:\\key.xml");

            fs.Write(Encoding.UTF8.GetBytes(keyString), 0, Encoding.UTF8.GetBytes(keyString).Length);

            fs.Flush();

 

            fs.Close();

         Console.WriteLine(keyString);

            Console.Read();

        }

在代码清单6-9中,调用了rcp.ToXmlString(true)方法,返回XML字符串,然后把该字符串写入到本地磁盘Ekey.xml文件中。结果如图6-17所示。

6-17  保存成功的XML文件

仍然可以使用FromXmlString方法来使用保存的密钥。但是将密钥原封不动地存在本地文件中,密钥的安全性被完全破坏了,.NET提供了安全的保存密钥的方式——密钥容器。代码清单6-10演示了如何将密钥保存到密钥容器中。

代码清单6-10  将密钥保存的密钥容器

   CspParameters cp = new CspParameters();

            cp.KeyContainerName = "xuanhunKeyContainer";

            RSACryptoServiceProvider rcp = new RSACryptoServiceProvider(cp);

            string keyString =  rcp.ToXmlString(true);

            FileStream fs = File.Create("e:\\key1.xml");

            fs.Write(Encoding.UTF8.GetBytes(keyString), 0, Encoding.UTF8.GetBytes(keyString).Length);

            fs.Flush();

            fs.Close();

代码清单6-10中,首先初始化了CspParameters实例cp,然后为该实例的属性KeyContainerName赋值为"xuanhunKeyContainer"。在初始化RSACryptoServiceProvider实例的时候传入cp,这样密钥就保存在了密钥容器中。为了测试这段程序是不是如预期的这样,关闭程序然后运行如代码清单6-11所示的代码。

代码清单6-12  获取密钥容器中的密钥

   CspParameters cp = new CspParameters();

            cp.KeyContainerName = "xuanhunKeyContainer";

            RSACryptoServiceProvider rcp = new RSACryptoServiceProvider(cp);

            string keyString =  rcp.ToXmlString(true);

            FileStream fs = File.Create("e:\\key2.xml");

            fs.Write(Encoding.UTF8.GetBytes(keyString), 0, Encoding.UTF8.GetBytes(keyString).Length);

            fs.Flush();

 

            fs.Close();

代码清单6-12和代码清单6-11几乎是一模一样的,那么获取密钥的机制是什么呢?如果系统中不存在指定名称的密钥容器,那么当执行以上代码时会创建新的密钥容器,如果存在,则从存在的密钥容器中加载密钥。为了测试,在代码清单中6-126-11中仍然生成了两个新的XML文件,key.xmlkey2.xml,如果两个文件一模一样,说明密钥保存在了系统的密钥容器中,可以被反复利用,否则不然。在命令行使用cp命令,结果如图6-18所示。

6-18 比对key.xmlkey2.xml

6-18证明了可以将密钥保存到系统的密钥容器中。

加密和解密数据

通过上面的操作,我们获得了密钥,现在就可以利用获得的密钥进行数据的加、解密操作了。由于非对称加密在性能上的瓶颈,通常只用它来加密少量的数据,比如对称加密的密钥和初始化向量(IV)。

下面使用RSA算法的实现类RSACryptoServiceProvider来加密DESCryptoServiceProvider实例生成的初始化向量(IV)和密钥。如代码清单6-13所示。

代码清单6-13  加密数据

class Program

    {

        staticvoid Main(string[] args)

        {

            RSACryptoServiceProvider rcp = new RSACryptoServiceProvider(cp);

            DESCryptoServiceProvider dcp = new DESCryptoServiceProvider();

           byte[] iv = dcp.IV;

           byte[] key = dcp.Key;

            Console.WriteLine("DESV\r\n{0}\r\n", ConverBitTostring(iv));

            Console.WriteLine("DES:Key:\r\n{0}\r\n", ConverBitTostring(key));

            byte[] EnriptIV = rcp.Encrypt(iv, false);

            byte[] EncriptKey= rcp.Encrypt(key, false);

            Console.WriteLine("DESEnriptIV\r\n{0}\r\n", ConverBitTostring(EnriptIV));

            Console.WriteLine("DES:EncriptKey:\r\n{0}\r\n", ConverBitTostring(EncriptKey));

            Console.Read();

        }

     publicstaticstring   ConverBitTostring(byte[] bytes)

        {

            if (bytes == null)

            {

                return"该值为空";

            }

            else

            {

                StringBuilder sb = new StringBuilder();

                for (int i = 0; i < bytes.Length; i++)

                {

                    sb.Append(bytes[i].ToString()+" ");

                }

                return sb.ToString();

            }

        }

    }

如代码清单6-13所示,首先生成两个实例,rcpRSACryptoServiceProvider实例)和dcpDESCryptoServiceProvider实例),然后保存dcp的初始化向量(IV)和密钥到数字iv和数组key。输出未加密的ivkey后,执行RSACryptoServiceProvider类的Encrypt方法对数据进行加密。

说明Encrypt方法有两个参数,第一个参数是要加密的数据;第二个参数是是一个bool值,如果为 true,则使用OAEP填充(仅在运行Microsoft Windows XP或更高版本的计算机上可用)执行直接的RSA加密;否则,如果为false,则使用PKCS#1 1.5版填充。

加密之后,输出加密结果和未加密数据进行比对。结果如图6-19所示。

6-19  代码清单6-13 运行结果

从图6-19的运行结果可以看出,对密钥和初始化向量(IV)成功地进行了加密。

对数据进行解密的过程同样简单,只需要使用RSACryptoServiceProvider类的Decript方法,对代码清单6-13做微小的改动即可,如代码清单6-14所示。

代码清单6-14  解密数据

        staticvoid Main(string[] args)

        {

            CspParameters cp = new CspParameters();

            cp.KeyContainerName = "xuanhunKeyContainer";

            RSACryptoServiceProvider rcp = new RSACryptoServiceProvider(cp);

            DESCryptoServiceProvider dcp = new DESCryptoServiceProvider();

           byte[] iv = dcp.IV;

           byte[] key = dcp.Key;

            Console.WriteLine("DESêoIVêo\r\n{0}\r\n", ConverBitTostring(iv));

            Console.WriteLine("DES:Key:\r\n{0}\r\n", ConverBitTostring(key));

            byte[] EnriptIV = rcp.Encrypt(iv, false);

            byte[] EncriptKey= rcp.Encrypt(key, false);

            Console.WriteLine("DESêoEnriptIVêo\r\n{0}\r\n", ConverBitTostring(EnriptIV));

            Console.WriteLine("DES:EncriptKey:\r\n{0}\r\n", ConverBitTostring(EncriptKey));

            byte[] DecriptIV = rcp.Decrypt(EnriptIV, false);

            byte[]DecriptKey = rcp.Decrypt(EncriptKey,false);

            Console.WriteLine("DESêoDeriptIVêo\r\n{0}\r\n", ConverBitTostring(DecriptIV));

            Console.WriteLine("DES:DEcriptKey:\r\n{0}\r\n", ConverBitTostring(DecriptKey));

            Console.Read();

        }

在代码清单6-14中,使用Decrypt方法对已经加密的IV和密钥进行解密,解密结果如图6-20所示。

6-20  代码清单6-14运行结果

对比图6-20中的输出结果,解密之后的数据和加密之前得数据完全相同。但是与对称加密不同的是,加密使用的是公钥,解密使用的是私钥,公钥需要被公布出去。那么在实际应用中如何从RSACryptoServiceProvider的实例中分离公钥和密钥,实际上在前文关于密钥的基本操作中已经解决了这个问题。在密钥导出时不论使用ExportParameters方法还是ToXml方法,可以通过设置其参数是true或者false来指定导出的密钥是否包含私钥。导出的密钥如果不包含私钥,那么导入此密钥的加密算法实例只能执行加密任务而不能执行解密任务;如果导出的密钥既包含私钥也包含公钥,那么导入该密钥的加密算法既可执行加密任务也能执行解密任务。

 


本文转自玄魂博客园博客,原文链接:http://www.cnblogs.com/xuanhun/archive/2012/06/23/2559559.html,如需转载请自行联系原作者

目录
相关文章
|
2月前
|
存储 数据安全/隐私保护
.NET Core 究竟隐藏着怎样的神秘力量,能实现强身份验证与数据加密?
【8月更文挑战第28天】在数字化时代,数据安全与身份验证至关重要。.NET Core 提供了强大的工具,如 Identity 框架,帮助我们构建高效且可靠的身份验证系统,并支持高度定制化的用户模型和认证逻辑。此外,通过 `System.Security.Cryptography` 命名空间,.NET Core 还提供了丰富的加密算法和工具,确保数据传输和存储过程中的安全性。以下是一个简单的示例,展示如何使用 .NET Core 的 Identity 框架实现用户注册和登录功能。
35 3
|
9天前
|
安全 网络安全 数据安全/隐私保护
网络安全的守护者:漏洞管理与加密技术的实践之路
【9月更文挑战第33天】在数字时代的浪潮中,网络安全成为了维护信息资产安全的关键防线。本文将深入探讨网络安全中的两个核心要素——漏洞管理和加密技术,揭示它们如何协同工作以保护我们的在线世界。我们将通过实际案例,展示这些技术如何在现实世界中发挥作用,并强调安全意识的重要性。无论你是IT专业人士还是普通网民,这篇文章都将为你提供宝贵的知识和启示。
|
2天前
|
安全 网络协议 网络安全
【HTTPS】对称加密和非对称加密
【HTTPS】对称加密和非对称加密
7 0
|
13天前
|
算法 安全 网络安全
概念区分:对称加密、非对称加密、公钥、私钥、签名、证书
概念区分:对称加密、非对称加密、公钥、私钥、签名、证书
25 0
|
2月前
|
存储 安全 算法
揭秘网络安全的盾牌:漏洞防御与加密技术的实践
【8月更文挑战第27天】在数字化浪潮中,网络安全成了我们不可忽视的护身符。本文将深入探讨网络安全中的两大支柱——安全漏洞防护和加密技术,揭示它们如何成为保护信息安全的坚固盾牌。我们将从基础概念出发,逐步深入到实际应用,通过具体实例分析,展示这些技术如何在现实世界发挥作用。无论你是网络新手还是资深专家,这篇文章都将为你打开一扇了解和应用网络安全技术的大门。
63 6
|
2月前
|
存储 算法 安全
|
1月前
|
开发框架 前端开发 JavaScript
ASP.NET MVC 教程
ASP.NET 是一个使用 HTML、CSS、JavaScript 和服务器脚本创建网页和网站的开发框架。
29 7
|
1月前
|
存储 开发框架 前端开发
ASP.NET MVC 迅速集成 SignalR
ASP.NET MVC 迅速集成 SignalR
40 0
|
2月前
|
开发框架 前端开发 .NET
ASP.NET MVC WebApi 接口返回 JOSN 日期格式化 date format
ASP.NET MVC WebApi 接口返回 JOSN 日期格式化 date format
38 0