如何使用 c# 解密使用 RSA1024 加密的 MD5 哈希

Question

我试图在工作中验证文件的完整性并且遇到了困难。我不太精通加密和散列，所以请耐心等待。

我有一些文件的末尾有一个 MD5 哈希。我编写了代码来获取我认为是散列的字节，它们的长度一致为 128 字节。在文件中，就在散列之前，是关键字“RSA1024”，我认为这意味着散列是使用 RSA 1024 加密的。

我知道文件中的 RSA 密钥，并且已经读出了字节（总是 258 字节长）。我看过很多使用 FromXmlString() 来获取密钥的教程，但是这个 RSA 密钥不是使用 .net 框架生成的，也不是 XML 格式的。

我编写了以下方法来使用密钥解密哈希数据，并且在执行 ImportCspBlob() 时抛出此错误 - System.Security.Cryptography.CryptographicException: Bad Version of provider。

有什么想法吗？

    public byte[] DecryptRSA(byte[] encryptedData, byte[] keyData)
    {
        CspParameters param = new CspParameters();
        param.Flags = CspProviderFlags.UseExistingKey;
        RSACryptoServiceProvider rsaProvider = new RSACryptoServiceProvider(param);

        rsaProvider.ImportCspBlob(keyData);

        byte[] decryptedData = rsaProvider.Decrypt(encryptedData, false);

        return decryptedData;
    }

基本算法

想要“解密 MD5 哈希” 听起来可能很奇怪，尤其是当有人说他们想要“用公钥解密”时。但这就是数字签名的工作方式。使用 RSA，您可以：

• 用私钥加密
• 解密使用公钥

消息摘要使用私钥加密，然后只能使用公钥密钥解密。这样你就知道只有拥有私钥的人才能签署消息。

Answer 1

您的密钥很可能不是 CSP 类型的密钥（很可能是 DER 编码的）。您可以使用 Bouncy Castle 和 DER 密钥对其进行解密，如下所示：

RsaPrivateCrtKeyParameters privateKey = (RsaPrivateCrtKeyParameters)PrivateKeyFactory.CreateKey(key);

byte[] rv = null; 
RsaEngine eng = new RsaEngine(); 
eng.Init(false, privateKey);
int size = eng.GetOutputBlockSize();
rv = eng.ProcessBlock(cipher, 0, cipher.Length);

编辑：解决可能是签名验证操作的 GregS 场景

如果您尝试验证签名，则需要用于验证消息的证书、原始消息文本和现有消息签名以进行比较。

您所做的是传递原始消息文本（减去签名）、消息签名的字节以及您将用于验证传入签名的证书路径。

然后，您将对原始消息进行哈希处理，并将结果与​​传入的签名进行比较。

这里有一些代码来说明：

private bool VerifySignature(string messageText, byte[] messageSignature, string certificatePath)
{
    // Load the certificate from a file
    X509Certificate2 cert = new X509Certificate2(certificatePath);

    // Get public key
    RSACryptoServiceProvider csp = (RSACryptoServiceProvider)cert.PublicKey.Key;

    // Next, hash the messageText
    SHA1Managed sha1 = new SHA1Managed();
    byte[] messageBytes = Encoding.Unicode.GetBytes(messageText);
    byte[] hash = sha1.ComputeHash(messageBytes);

    // Verify the signature with the hash
    return csp.VerifyHash(hash, CryptoConfig.MapNameToOID("SHA1"), messageSignature);
}

Answer 2

MD5 是单向哈希。但是您可以查看散列算法。有一些方法可以打破这个哈希，只是做一些研究;）