45

我是加密新手。我需要实现非对称加密算法，我认为它使用私钥/公钥。我开始使用 RSACryptoServiceProvider 的示例。可以加密小数据。但是当在相对较大的数据“2行”上使用它时，我得到异常 CryptographicException “Bad Length”！

//Create a new instance of RSACryptoServiceProvider.
using (RSACryptoServiceProvider RSA = new RSACryptoServiceProvider())
{

    //Import the RSA Key information. This only needs
    //toinclude the public key information.
    //RSA.ImportParameters(RSAKeyInfo);
    byte[] keyValue = Convert.FromBase64String(publicKey);
    RSA.ImportCspBlob(keyValue);

    //Encrypt the passed byte array and specify OAEP padding.  
    //OAEP padding is only available on Microsoft Windows XP or
    //later.  
    encryptedData = RSA.Encrypt(DataToEncrypt, DoOAEPPadding);
}

然后我找到了一些使用 CryptoStream 加密大数据（或文件）的示例，并且只使用了 DES 或 3DES 等对称算法，这些算法具有 CreateEncryptor 函数以返回 ICryptoTransform 作为 CryptoStream 构造函数的输入之一！！！

CryptoStream cStream = new CryptoStream(fStream,
                new TripleDESCryptoServiceProvider().CreateEncryptor(Key, IV),
                CryptoStreamMode.Write);

使用 RSA 加密文件的方法是什么？

4

6 回答 6

65

RSA 只能加密比密钥长度短的数据块，所以你通常做的是

  1. 生成 AES（或类似）所需的正确长度的随机密钥。
  2. 使用该密钥使用 AES 或类似方法加密您的数据
  3. 使用您的 RSA 密钥加密随机密钥

然后发布 2 和 3 的输出

解密

  1. 使用您的 RSA 密钥解密 AES 密钥。
  2. 使用该 AES 密钥解密数据
于 2009-07-29T09:59:38.067 回答
37

如其他答案中所述，非对称加密仅用于加密小于其密钥大小的数据。

当需要在两个系统之间传输大量加密数据时，我实施的一种选择是拥有一个 RSA 密钥对，其公钥对于发送方和接收方都是已知的，然后当需要发送数据时，接收方会生成一个新的 RSA 密钥对，用公共公钥加密该密钥对的公钥，并将加密的公钥发送给发送者。发送方使用自己的私钥解密接收方的公钥（接收方不需要知道，就像发送方不需要知道接收方生成的私钥一样），生成对称加密密钥，用对称密钥加密数据然后使用从接收方收到的公钥加密对称密钥。

您可以使用RSACryptoServiceProvider.ToXMLString()和RSACryptoServiceProvider.FromXMLString()方法将公共公钥作为 XML 字符串文字存储在接收方应用程序中。

不要忘记，当您生成RNGCryptoServiceProvider()用于生成密钥的对称加密密钥时，因为它是一种更安全的生成（伪）随机数的方法。

另外，我强烈建议不要使用 3DES 作为对称加密算法，它已经过时并且开始显示其年龄。AesCryptoServiceProvicer对或RijndaelManaged类使用 AES 对称加密。

于 2009-07-29T14:15:45.227 回答
21

通常，RSA 仅用于传输对称密钥（例如在流的开头），然后使用该密钥对批量数据进行加密。

非对称加密不足以传输大量数据。

于 2009-07-29T09:38:52.807 回答
18

对于未来有关 RSA 错误长度异常的搜索...

您可以使用以下公式计算可以使用特定密钥大小加密的最大字节数：

((键大小 - 384) / 8) + 37

但是，如果最优非对称加密填充 (OAEP) 参数为真，则可使用以下公式计算最大字节数：

((键大小 - 384) / 8) + 7

合法的密钥大小为 384 到 16384，跳过大小为 8。

于 2010-07-15T07:03:18.307 回答
8

RSA（以及所有公钥/私钥算法）的 .NET 实现不支持大数据块——因为这不是公钥/私钥的目标。

相反，您要做的是生成一个新的对称密钥并使用它来加密数据。然后您使用公钥/私钥加密对称密钥并安全地与对方交换。然后他们解密对称密钥并使用它来解密您的数据。

于 2009-07-29T09:52:11.780 回答
1

我们有：

MaxBlockSize=((KeySize - 384) / 8) + 37

或者

MaxBlockSize=((KeySize - 384) / 8) + 7

因此，我们可以将数据划分为一些块，然后对每个块进行加密，然后将它们合并

于 2013-05-26T13:46:17.810 回答