在两个系统之间使用私钥进行 RSA 解密

Question

我正在开发一个加密解密软件。我使用 RSA 加密来加密我的对称密钥。

我按照Walkthrough: Creating a Cryptographic Application中提供的代码进行操作

我的加密和解密在同一台机器上成功完成。但是当我尝试从其他计算机解密时，出现错误：正在发生错误数据。（可以从同一台计算机解密。）

我认为问题在于从 keycontainer 获取私钥。第二台机器如何获取第一台机器生成的私钥。

我用谷歌搜索了很多，但所有东西都在同一台机器上。

请帮助我，给我一个在其他机器上获取私钥的想法。

public void GetPrivateKey()
    {
        string c;

        cspp.KeyContainerName = keyName;

        rsa = new RSACryptoServiceProvider(cspp);
        rsa.PersistKeyInCsp = true;

        if (rsa.PublicOnly == true)
            c= "Key: " + cspp.KeyContainerName + " - Public Only";
        else
            c = "Key: " + cspp.KeyContainerName + " - Full Key Pair";
    }    


 public string decryptkey(string at)
    {
        byte[] KeyEncrypted;
        KeyEncrypted = File.ReadAllBytes(at);
        //System.IO.File.ReadAllBytes(at);//for good 

        objr.GetPrivateKey();
       byte[] KeyDecrypted = objr.rsa.Decrypt(KeyEncrypted, false);
        string skey = GetString(KeyDecrypted);
        return skey;
    }

Bad data Error发生在这一行，

byte[] KeyDecrypted = objr.rsa.Decrypt(KeyEncrypted, false);.

请..

Answer 1

使用RSACryptoServiceProvider.ToXmlString 方法导出私钥。您需要将true 传递给此方法以导出私钥。这将为您生成一个 XML 文档，其中包含关键参数，包括私有参数。

在第二台机器上，使用RSACryptoServiceProvider.FromXmlString 将私钥导入到 RSACryptoServiceProvider 实例中。

但是，出于安全原因，我建议不要这样做，而是在一台机器（将执行解密部分的机器）上生成私钥，然后使用 RSACryptoServiceProvider.ToXmlString 并将false 传递给它只需导出公钥。在另一台机器上（将执行加密部分），使用 RSACryptoServiceProvider.FromXmlString 方法导入公钥。

单独使用公钥，您可以完成该过程的加密部分。

仅用于解密，您需要拥有私钥。

这里是一些示例代码：

//Do this on one machine
RSACryptoServiceProvider rsa_machine1 = new RSACryptoServiceProvider(); //You might initialize this in a different way

var xml = rsa_machine1.ToXmlString(true); //or pass false to just export the public key

现在将xml 变量的值传送到另一台机器（可以将其保存到一个文件，然后手动将该文件复制到第二台机器）

//This is done on the second machine
RSACryptoServiceProvider rsa_machine2 = new RSACryptoServiceProvider();

rsa_machine2.FromXmlString(xml);