公钥/私钥中的 RSA key 值和模数

Question

我正在编写一个使用 PKI 来保护电子邮件、文件等的应用程序。
使用 System.Cryptography命名空间，我正在使用 RSACryptoServiceProvider 生成一个新的 key 对.

方法是:

public static void GenerateKeys(int keySize, out string publicKey, out string privateKey)
{
    using (var provider = new RSACryptoServiceProvider(keySize))
    {
        publicKey = provider.ToXmlString(false);
        privateKey = provider.ToXmlString(true);
    }
}

keySize = 2048。

这会产生一个像这样的公钥(为了整洁，它已经用“-----START/END PUBLIC KEY BLOCK-----”包装器修剪/填充。

-----START PUBLIC KEY BLOCK-----
<RSAKeyValue><Modulus>xs1GwyPre7/knVd3CAO1pyk++yp/qmBz2TekgrehYT
WU7hs8bUCeVQrL2OB+jm/AgjdPMohWHD/tLcJy35aZgVfPI3Oa3gmXxdoLZrfNRb
nrCm3Xr1MR7wnhMyBt5XXyU/FiF46g5qJ2DUIUg7teoKDNUSAN81JTIoH0KC+rZB
oO3tu9PR7H75K5G2eT6oUWkWKcZZU/4WNCDasNtizTe41Jy99BjrChww5r2ctqG8
LvIv7UeeFaK1vhxGKaNH/7JvKJI9LbewWNtmb/nRzQg9xK3e0OhblbW+o6zg5pTw
+n37fS7pkXK7lbRfUfaQmhoGy6ox4UWGmOgm8yPu8S4Q==</Modulus><Exponen
t>AQAB</Exponent></RSAKeyValue>
-----END PUBLIC KEY BLOCK-----`

当我查看基于 PGP 的公钥(或私钥)时，没有 <RSAKeyValue> , <Modulus>或 <Exponent>键内的值。

难道我做错了什么？我错过了什么吗？如果我分发此 key ，这是一个安全问题吗？

加密对我来说是一个新的和令人兴奋的领域，所以我非常感谢这里的任何指导。我担心我搞砸了 - 加密 key 工作并使用私钥解密工作 - 我只是想知道 PGP/GPG key 在外观上有何不同以及我需要做些什么来纠正这个问题？

先感谢您!

Answer 1

RSAKeyValue、Modulus 和 Exponent 标签在其中，因为您使用了 ToXmlString() 方法。 .

RSA 公钥由模数和公共(public)指数组成。分发这两个项目没有安全问题。但是，您不想分发私钥中的任何其他项目。私钥具有以下字段:

<RSAKeyValue>
   <Modulus>…</Modulus>
   <Exponent>…</Exponent>
   <P>…</P>
   <Q>…</Q>
   <DP>…</DP>
   <DQ>…</DQ>
   <InverseQ>…</InverseQ>
   <D>…</D>
</RSAKeyValue>

除了在私钥和公钥中都可以找到的模数和公共(public)指数之外，不要分发任何东西。

分发公钥时，通常是通过分发签名的 X509 证书来完成的，该证书包含公钥、将该 key 链接到实体的标识信息以及来自受信任机构的签名。

如果您以 XML 字符串格式提供公钥，则接收方必须使用 FromXmlString() 方法来使用它。除非您亲自将公钥交给他们(或使用上面的证书方法)，否则接收者也无法知道是否是您真正发送了公钥。