使用智能卡证书的公钥解密

Question

我目前正在使用来自德国项目的智能卡来保护/加密收银系统的某些数据（称为 INSIKA，如果有人知道的话）。智能卡包含一个证书，其中包含用于加密的 unkonwkn 私钥和用于解密数据的公钥。可以使用智能卡本身的功能对数据进行加密。不幸的是，没有这样的方法来解密加密数据。

INISKA 文档提到，我应该能够读取存储在智能卡上的证书并获取我可以用来实际解密 pdata 自己的公钥。但不知何故，我找不到合适的方法来做到这一点。使用我得到的智能卡：

• 包含证书原始数据的字节数组
• 使用此类的构造函数和原始数据的 X509Certificate2 实例
• 使用证书实例的 GetPublicKey() 方法的公钥字节数组
• PublicKey 属性包含一些信息，例如 Oid 或 AlgorithmId

到目前为止，我的大部分搜索结果都建议我应该使用如下所示的代码：

RSACryptoServiceProvider provider = (RSACryptoServiceProvider) certificate.PublicKey.Key;
byte[] decryptedData = provider.Decrypt(signature.SignatureByteArray, false);

但是，访问 .Key 属性会引发 NotSupportedException，并显示消息“不支持证书密钥算法。”。证书PublicKey.Oid属性包含公钥算法为ECC（黄道密码）的信息

有没有人有任何建议我可以做些什么来解密我设法使用我拥有的信息加密的数据？我是否可能缺少证书的某些部分或某些需要的功能来选择正确的密钥算法？是否有另一种使用公钥（例如字节数组）手动实例化一些解密类的方法（我发现的所有示例代码都需要一些我没有或不知道从哪里获得的信息，例如模数或指数）？提前致谢！

Answer 1

您不能解密签名。您只能验证它们。解密和验证是不同的概念，兼容 PKCS#1 的 RSA 对两者使用不同的填充机制——当然还有不同的密钥。

请改为查看RSACryptoServiceProvider 的VerifyData 和VerifyHash 方法。您无法解密签名（如果可以，在 99% 的情况下，您只会取回 one-way-hash 值，而不是数据）。