.net - .NET 中的 RSA 加密，python 中的解密

Question

我正在尝试在 C# 中使用 RSA 算法加密一条短消息，并使用 python skript 解密该消息。

我想在 C# 端使用 .NET 类，pycrypto在 python 方面。我已经设法让双方都使用相同的 key (这甚至不是微不足道的，因为 .NET 不直接支持标准的 PEM/DER 格式)。加密/解密在双方独立进行。

我在 C# 端使用 PKCS#1 填充(将 RSACryptoServiceProvider.Encrypt 的 fOAEP 参数设置为 false)，所以我希望在用 python 解密 block 后我应该看到某种明文(即我的“消息”和填充字节)

但我看到的都是垃圾 :(.

双方是否有任何我不知道的注意事项/陷阱？我有点没主意了......

谢谢马丁

示例代码

C#/加密

Console.Write("Input string:");
var s = Console.ReadLine();
var b = Encoding.Default.GetBytes(s);
var encrypted = rsa.Encrypt(b, false);
using (var file = new FileStream(filename, FileMode.Create)) {
  file.Write(encrypted, 0, encrypted.Length);
  file.Flush();
  file.Close();
}

Python/解密

f = open(filename, "rb")
msg = f.read()
f.close()
decrypted = rsa.decrypt(msg)
print "Decrypted message:"
print_hex(decrypted)

对于 key 传输，我使用 RSACryptoServiceProvider 的 ToXmlString() 方法。生成的 XML 在 python 中解析，pycrypto-RSA 对象用

初始化

r = Crypto.PublicKey.RSA.construct((modulus, exponent, d, p, q))

其中 modulus、exponent、d、p 和 q 是.NET-RSAParameters 结构的各个字段。 (正如我所提到的，我可以在 python 中使用此 key 加密/解密消息，p*q 也会产生 modulus，所以我认为 key 导入工作正常...)

Answer 1

好吧，这是我的错，我只是没有看结果:前导零(来自 PKCS#1 填充)不是 python 结果字符串的一部分，它看起来(十六进制)如下:

02 a2 16 4e 51 45 aa 8d 
94 b0 de 64 4d 4c 4c bd 
0b 01 b8 d2 de dc ed 23 
0b 25 c2 11 6c 0a 0b 1f 
4f 19 d0 33 18 db e0 81 
25 33 f6 e3 70 8d 97 d2 
c7 ef 32 ef 27 3c c0 ac 
47 68 c0 5b 7b 6d 0d ba 
44 da cb bf e8 71 75 d3 
2f 9a b1 97 6b 70 4f ff 
98 6f 5a 9a 74 3c 65 94 
eb 57 52 8a 2f 73 1f 14 
7d 76 08 d3 e5 8b 82 b8 
5d ed 2b 75 52 29 b5 22 
af 76 55 bc 5d e9 41 99 
00 4d 61 72 74 69 6e 

因此，开头的 02 指向随机填充(不知何故我期待 0xff 填充...)。最后 6 个字节(在零之后)正是我所期待的“消息”，但是普通的 print 并没有显示它们只是因为零字节......