如何在 c sharp 中解密“用 java 加密的字符串”？答案

【问题标题】：How can I decrypt an "encrypted string with java" in c sharp?如何在 c sharp 中解密“用 java 加密的字符串”？
【发布时间】：2014-03-30 08:54:59
【问题描述】：

我有一个字符串。用java加密的。现在我必须用 c sharp 解密它。

我在 c sharp 和 java 中使用具有相同公钥/私钥的 RSA 算法。

但是在使用 c sharp 解密时，我得到了一个“坏数据”错误。

还有一个重要的提示是：我可以用java解密这个字符串！我可以用 c sharp 加密并用 c sharp 解密！但是，当我尝试用其中一个（c sharp 或 java）加密并用另一个解密时，它会引发错误！

这是我的 C 语言代码：

string privateKey = "<RSAKeyValue><Modulus>rFsMn+idg8jmVMk249DzJc7AFft3+/jcnYDTh9wHee3tgFu1gBRh7e+ao+MWq7NEN0N7kUHa7O4c/ND2Ahcx/h4mXD5KDoixFRBUsxYqCJVA68qYJ7vozVPMjNr4jeOo1xt+oevO5+mUWtcaib5Iw51u1Jq/6qCqLsm8Eq3cnsE=</Modulus><Exponent>AQAB</Exponent><P>5aqTyz3GH655H+vO/BzJvFzpILpxLwXZEvqp3l3NYXKqP0tdkY1g36o6M9YodI3h8ho4VFYofIqA1+V0qPkuDQ==</P><Q>wB45uljBS8Z+WGRE1cRdpZb5aKUv76uLlCp6agtPBBhjXNIQrN8MpOCTvZM2cOsuYpYhDtnwsTY9KKXdBmv6hQ==</Q><DP>KB474uzPhwk7L1BJv9BnjPfN4WGwE765xI70zVslXThidNv9ZEeF/IwHzrZCKtn99gSOgmzqdZbcGtqCHmIooQ==</DP><DQ>eLnFrvsdJJ/sP2Fq/CX0bx0rR34eXG6hPI9g84h9s+YbcnWy8t8LVASn8oYyvMydDminB20e2k1qK0PnW6S4/Q==</DQ><InverseQ>rlPpLse8LJ0KRglnu2D1xzJT90QqzS3o80P0WTpUvm95mF5d8YaVj/d9W7FBdgZ98y6Q7of+wLCmYGKLg56wYQ==</InverseQ><D>Gs8mzZDPP3p2aWXLBfCwgYcBVeoBpc318wHg5VcSSqL5uGeLedqxyOLmOOvP0PFXgQkcJWIK/aOkGqcePQECo3TNiK+uLSwc97V3spZah70FFJVyh23Y+o0wlRGHAm5Nj9QieHlVwhgJPkNUJYgH9qkwB9aCpl+rdAG3da2fQ2E=</D></RSAKeyValue>";
string publicKey = "<RSAKeyValue><Modulus>rFsMn+idg8jmVMk249DzJc7AFft3+/jcnYDTh9wHee3tgFu1gBRh7e+ao+MWq7NEN0N7kUHa7O4c/ND2Ahcx/h4mXD5KDoixFRBUsxYqCJVA68qYJ7vozVPMjNr4jeOo1xt+oevO5+mUWtcaib5Iw51u1Jq/6qCqLsm8Eq3cnsE=</Modulus><Exponent>AQAB</Exponent></RSAKeyValue>";



public string EncryptData(string data2Encrypt )
{
    RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
    rsa.FromXmlString(publicKey);
    byte[] plainbytes = System.Text.Encoding.UTF8.GetBytes(data2Encrypt);
    byte[] cipherbytes = rsa.Encrypt(plainbytes, false);
    return Convert.ToBase64String(cipherbytes);
}

public string DecryptData(string data2Decrypt)
{
    RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
    rsa.FromXmlString(privateKey);
    byte[] plainbytes = rsa.Decrypt(Convert.FromBase64String(data2Decrypt), false);
    return System.Text.Encoding.UTF8.GetString(plainbytes);
}

我的java代码是：

byte[] expBytes = Base64.decode("AQAB".getBytes("UTF-8"), Base64.DEFAULT);
byte[] modBytes = Base64.decode("rFsMn+idg8jmVMk249DzJc7AFft3+/jcnYDTh9wHee3tgFu1gBRh7e+ao+MWq7NEN0N7kUHa7O4c/ND2Ahcx/h4mXD5KDoixFRBUsxYqCJVA68qYJ7vozVPMjNr4jeOo1xt+oevO5+mUWtcaib5Iw51u1Jq/6qCqLsm8Eq3cnsE=".getBytes("UTF-8"), Base64.DEFAULT);
byte[] dBytes = Base64.decode("Gs8mzZDPP3p2aWXLBfCwgYcBVeoBpc318wHg5VcSSqL5uGeLedqxyOLmOOvP0PFXgQkcJWIK/aOkGqcePQECo3TNiK+uLSwc97V3spZah70FFJVyh23Y+o0wlRGHAm5Nj9QieHlVwhgJPkNUJYgH9qkwB9aCpl+rdAG3da2fQ2E=".getBytes("UTF-8"), Base64.DEFAULT);

BigInteger modules = new BigInteger(1, modBytes);
BigInteger exponent = new BigInteger(1, expBytes);
BigInteger d = new BigInteger(1, dBytes);

KeyFactory factory = KeyFactory.getInstance("RSA");
Cipher cipher = Cipher.getInstance("RSA");
String input = "test";

RSAPublicKeySpec pubSpec = new RSAPublicKeySpec(modules, exponent);
PublicKey pubKey = factory.generatePublic(pubSpec);
cipher.init(Cipher.ENCRYPT_MODE, pubKey);
byte[] encrypted = cipher.doFinal(input.getBytes());

String strEncrypted = Base64.encodeToString(encrypted, Base64.DEFAULT);

我无法在 c 中解码 strEncrypted 值。

最后，java中的加密值与c sharp不同（相同的密钥、算法和数据）！！！

【问题讨论】：

首先，您是否已在调试器中验证您从 Base64 方法中获得了相同的 byte[] 值？哪个Base64 是Java 中的？
如何将密文从一个系统传输到另一个系统？你的密文有多大？
@chrylis 实际上我正在使用 android.util.Base64
每次加密的加密结果应该是不同的（想想如果你向同一个接收者多次发送“是”或“否”会发生什么）。 RSA 加密使用安全的随机填充值。唯一的测试方法是解密。
在 c sharp 中，每个调用加密方法都会得到不同的字符串。但是java不是这样的！！！在java中我每次都得到相同的字符串！！！我晕了:(

标签： c# java android encryption rsa

【解决方案1】：

RSACryptoServiceProvider.Encrypt(plainbytes, false) 的第二个参数表示使用 PKCS#1 填充。 true 用于 OAEP 填充。

在 Java 中，您使用的安全提供程序将 "RSA" 映射到 "RSA/ECB/NoPadding"，这只是没有任何填充的加密，因此加密结果始终相同。所以需要指定 "RSA/ECB/PKCS1Padding" 来匹配 C# 行为。

您应该始终指定模式和填充，否则安全提供者将选择它自己的默认值 - 每个提供者的默认值可能不同。

【讨论】：

【解决方案2】：

我找到了:)

我改变了这一行：

Cipher cipher = Cipher.getInstance("RSA");

到：

Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1PADDING");

效果很好。但是谁知道它们之间有什么不同呢？

【讨论】：