C# RSA分段加解密實現(xiàn)方法詳解
本文實例講述了C# RSA分段加解密實現(xiàn)方法。分享給大家供大家參考,具體如下:
RSA加解密:
1024位的證書,加密時最大支持117個字節(jié),解密時為128;
2048位的證書,加密時最大支持245個字節(jié),解密時為256。
加密時支持的最大字節(jié)數(shù):證書位數(shù)/8 -11(比如:2048位的證書,支持的最大加密字節(jié)數(shù):2048/8 - 11 = 245)
.NET中的RSA加密算法為了提高安全性,在待加密數(shù)據(jù)前要添加一些隨機數(shù),因此,使用.NET中的RSA加密算法一次最多加密117字節(jié)數(shù)據(jù)(多于117字節(jié)需要拆分成多段分別加密再連接起來),經(jīng)過加密后得到一個長度為128字節(jié)的加密數(shù)據(jù)。
RSA實際可加密的明文長度最大也是1024bits,但問題就來了:如果小于這個長度怎么辦?就需要進行padding,因為如果沒有padding,用戶無法區(qū)分解密后內(nèi)容的真實長度,字符串之類的內(nèi)容問題還不大,以0作為結束符,但對二進制數(shù)據(jù)就很難理解,因為不確定后面的0是內(nèi)容還是內(nèi)容結束符。只要用到padding,那么就要占用實際的明文長度,于是才有117字節(jié)的說法。我們一般使用的padding標準有NoPPadding、OAEPPadding、PKCS1Padding等,其中PKCS#1建議的padding就占用了11個字節(jié)。如果大于這個長度怎么辦?很多算法的padding往往是在后邊的,但PKCS的padding則是在前面的,此為有意設計,有意的把第一個字節(jié)置0以確保m的值小于n。這樣,128字節(jié)(1024bits)-減去11字節(jié)正好是117字節(jié),但對于RSA加密來講,padding也是參與加密的,所以,依然按照1024bits去理解,但實際的明文只有117字節(jié)了。
C#代碼實現(xiàn):
internal static string GetEncryptedMsg(string xml) { byte[] encryptedData; using (var rsa = GetPublicKey(Configs.PublicKeyFilePath)) { var plainData = Encoding.UTF8.GetBytes(xml); using (var plaiStream = new MemoryStream(plainData)) { using (var crypStream = new MemoryStream()) { var offSet = 0; var inputLen = plainData.Length; for (var i = 0; inputLen - offSet > 0; offSet = i*244) { if (inputLen - offSet > 244) { var buffer = new Byte[244]; plaiStream.Read(buffer, 0, 244); var cryptograph = rsa.Encrypt(buffer, false); crypStream.Write(cryptograph, 0, cryptograph.Length); } else { var buffer = new Byte[inputLen - offSet]; plaiStream.Read(buffer, 0, inputLen - offSet); var cryptograph = rsa.Encrypt(buffer, false); crypStream.Write(cryptograph, 0, cryptograph.Length); } ++i; } crypStream.Position = 0; encryptedData = crypStream.ToBytes(); } } } return BitConverter.ToString(encryptedData).Replace("-", string.Empty); } internal static byte[] GetDecryptedMsg(byte[] encryptedBytes) { using (var rsa = GetPrivateKey(Configs.PrivateKeyFilePath, Configs.PrivateKeyPasswd)) { byte[] decryptedData; using (var plaiStream = new MemoryStream(encryptedBytes)) { using (var decrypStream = new MemoryStream()) { var offSet = 0; var inputLen = encryptedBytes.Length; for (var i = 0; inputLen - offSet > 0; offSet = i * 256) { if (inputLen - offSet > 256) { var buffer = new Byte[256]; plaiStream.Read(buffer, 0, 256); var decrypData = rsa.Decrypt(buffer, false); decrypStream.Write(decrypData, 0, decrypData.Length); } else { var buffer = new Byte[inputLen - offSet]; plaiStream.Read(buffer, 0, inputLen - offSet); var decrypData = rsa.Decrypt(buffer, false); decrypStream.Write(decrypData, 0, decrypData.Length); } ++i; } decrypStream.Position = 0; decryptedData = decrypStream.ToBytes(); } } return decryptedData; } }
PS:關于加密解密感興趣的朋友還可以參考本站在線工具:
MD5在線加密工具:
http://tools.jb51.net/password/CreateMD5Password
迅雷、快車、旋風URL加密/解密工具:
http://tools.jb51.net/password/urlrethunder
在線散列/哈希算法加密工具:
http://tools.jb51.net/password/hash_encrypt
在線MD5/hash/SHA-1/SHA-2/SHA-256/SHA-512/SHA-3/RIPEMD-160加密工具:
http://tools.jb51.net/password/hash_md5_sha
在線sha1/sha224/sha256/sha384/sha512加密工具:
http://tools.jb51.net/password/sha_encode
更多關于C#相關內(nèi)容還可查看本站專題:《C#加密與解密算法與技巧總結》、《C#窗體操作技巧匯總》、《C#常見控件用法教程》、《WinForm控件用法總結》、《C#程序設計之線程使用技巧總結》、《C#操作Excel技巧總結》、《C#中XML文件操作技巧匯總》、《C#數(shù)據(jù)結構與算法教程》、《C#數(shù)組操作技巧總結》及《C#面向對象程序設計入門教程》
希望本文所述對大家C#程序設計有所幫助。
相關文章
C# IEnumerable和IEnumerator接口淺析
本文主要介紹了C#中IEnumerable和IEnumerator接口的相關知識,具有很好的參考價值,下面跟著小編一起來看下吧2017-02-02