c# - C++ RSA 使用 XML key 加密/解密

Question

我需要一个在我的 Linux 服务器上运行的 C++ 程序来通过 RSA 加密消息与我的 C# 应用程序通信。 C# 部分通过 RSACryptoServiceProvider 很容易，但它只支持 XML 格式的 key ，如:

私钥

<RSAKeyValue>
    <Modulus>jhU5nGfGNopA6bHb6nxqTj3/AvPsyZnep6BTSMFyCZLtP4VRu9a/xFaYH6M6SBSf8Aod8Ljjz5aWtet9DPujC1tdG2AmDpkn/6TiUShYbYFNueB25IJoGmNfZdJl3XEWQS0pdrq0wqwgFG4GE3l8gMV6Y/gEnqBx/HZmZOv4JlbkTaQX6KIB8Sxc1zqiAQDV1uTHORG9d6Rh/Rrrv+XntGbKfx75cqU2Q6Ie+o7QoXBSkiRUgb7VlP3NlwBW9VQ03rENpovHhwLvqHbOlV90HPbl0d/JUqmBPTRLe+P+iCLPt76WE1k2Nb9mQzs8fbJ+jrfXtSqSUieeG9B+uz7pxw==</Modulus>
    <Exponent>EQ==</Exponent>
    <P>qP5inK0zFPNqViqpu1dTIrvtD2Ep29YKlnDdnYEwlRjf0VCn/IMfC4lMggOvqmh7FifwJ+GYo+9PLY6pDo5+EAjE1Lna1GRFyrd3smO9scUbAf0Zq2eqhsJjbVBdBQFX2LnARBhpVvevF7wrMpvCYhC6KmhzGrjfmhadDSSfmnU=</P>
    <Q>1zv1p5pWfN3208zp7lIDJPmLa5tO+LEMUsKg4qPFjUif2uI1++HWFCjT6OS9PS48FXv2xdWA/P3jOTw7DSK7SJX5HVBl6T6QV87jkqUtyYFxLAAVxRpGGDy6f+lVs+NyTjmQ7s2zk+Qm7DzGiUoe6BeMU0jXr/KZ4WmvOiy908s=</Q>
    <DP>T4bE/m+fkWN9Vbm5SRoJAUlgf7VA3+xBN7ykhlrpr5M8JkQS0S6lMpr208V/17iyZMeAEsSEEOkWM45trH9KYeYCRf0brz4+9fv8F7Z3YrcbxLNXX7hQP2qJJGINqAChz2Z4mIP1Vho0R2eb25SXta2EyKmflBrDk85oBi9aKpE=</DP>
    <DQ>S/cLaFSW/uTttCo0cjsQKyrl6b5YG4nIHTWiMd9y5pIaTUDHwk+0+A5o6Mkzuz1+nivAgg8ed2iqjKvYmzlvRsuFGWerf39+PRvX2Wd5kmnrtS003CdkCI3neHB4mdfN/X26rqL0FhRJ+QZkMHSDYPlAld15TShyi8ryjQC7d+0=</DQ>
    <InverseQ>d7/VKPzww1KBb0Q6AR8xJrQrbUi1ayVrhB1UQC3K/T1o5xGaEUpkTM+DmPDYi4WMQxhDaalu8II0y1tHMsmZsFy05+VLg8c8BSE9Qn0qOgLxBBYHYqh96kGQqglV1n8s76EHxNZ0aMgpEmipoenqyYgMInCGp5rmmaFeU8hxqsM=</InverseQ>
    <D>GRLN7myqghhlzuMmzwbllVY8D5R1FISQtCtZ/cfI1INXCzWlAwfHfQA49oY3diHB3xDYG2vr93Tta2XKxg5J8vIBXy8VxldDSzs2/0Na5iXgijarkbyo9ZkQ1bu3n4xtVsu8BeS2fLT2mjGImgZhQ+adILNMG/4yO5xsbCmkQwACmf5Shdci2G8nGGjCadLNyamzGcChk9y69mbl0Awx4XQUZ888a9PHv1Mfxvbs48ZSKgrV54aQ0lESJAT7Zl8XzwzIoxxNCiYGFRPrGMkr6ZpcrRAPrFzcoYt6C65XlUvhjBNNvLBJiFZco7KeOOiu5ObTplSqww+rwRdVEq9SCQ==</D>
</RSAKeyValue>

公钥

<RSAKeyValue>
    <Modulus>jhU5nGfGNopA6bHb6nxqTj3/AvPsyZnep6BTSMFyCZLtP4VRu9a/xFaYH6M6SBSf8Aod8Ljjz5aWtet9DPujC1tdG2AmDpkn/6TiUShYbYFNueB25IJoGmNfZdJl3XEWQS0pdrq0wqwgFG4GE3l8gMV6Y/gEnqBx/HZmZOv4JlbkTaQX6KIB8Sxc1zqiAQDV1uTHORG9d6Rh/Rrrv+XntGbKfx75cqU2Q6Ie+o7QoXBSkiRUgb7VlP3NlwBW9VQ03rENpovHhwLvqHbOlV90HPbl0d/JUqmBPTRLe+P+iCLPt76WE1k2Nb9mQzs8fbJ+jrfXtSqSUieeG9B+uz7pxw==</Modulus>
    <Exponent>EQ==</Exponent>
</RSAKeyValue>

因此，我需要一个支持这些 key 并在 Linux 上运行的 C++ (gcc) RSA 加密库。我找到了 one library但它似乎使用了一个非常特殊的标准，其中 key 长度以数字而不是位来衡量，并且其 key 之间的唯一区别是指数，而 C# 标准的指数在两个 key 中的值相同。

有人知道我可以使用的库吗？

Answer 1

RSA 是一种标准化算法。也就是说，实际上您有 PKCS#1 v1.5 中定义的 RSA，并且有为加密定义的 RSA OAEP。因此，您需要同步库使用的确切 RSA 算法。一些库还支持“原始”RSA，即:仅模幂部分，但这是不安全的。请注意，对于 RSA，结果被定义为八位字节字符串(也称为字节数组)，这使得它具有很强的互操作性。

您指向的库似乎是一个托管在 Google 代码上的单人项目。这似乎没有希望，我会坚持使用 OpenSSL、CryptoPP 或 Botan 等库，它们在该领域已经存在了一段时间并拥有活跃的社区。

您可以简单地从 XML 中提取数字并将它们用于任何图书馆。您并不严格需要所有参数，只需提供 Modulus , Exponent和 D值(value)应该足够了。注意 Exponent上面只是公共(public)指数和D是私有(private)指数。公共(public)指数通常包含在 RSA 私钥中(实际上可以用于加密库的内部验证)。请注意，不同的库可能使用不同的符号。

请注意，除了直接依赖 RSA，您还可以使用 容器格式，例如 CMS(又名 PKCS#7)。