1. 程式人生 > >非對稱加密RSA的C#實現

非對稱加密RSA的C#實現

1.對稱加密演算法

對稱加密是最快速、最簡單的一種加密方式,加密(encryption)與解密(decryption)用的是同樣的金鑰(secret key)。

對稱加密有很多種演算法,由於它效率很高,所以被廣泛使用在很多加密協議的核心當中。對稱加密通常使用的是相對較小的金鑰,

一般小於256 bit。因為金鑰越大,加密越強,但加密與解密的過程越慢。如果你只用1 bit來做這個金鑰,那黑客們可以先試著用0來解密,

不行的話就再用1解;但如果你的金鑰有1 MB大,黑客們可能永遠也無法破解,但加密和解密的過程要花費很長的時間。

金鑰的大小既要照顧到安全性,也要照顧到效率,是一個trade-off。

常用對稱加密:DES、3DES、AES等

(程式碼後續新增)

2.非對稱加密演算法

非對稱加密為資料的加密與解密提供了一個非常安全的方法,它使用了一對金鑰,公鑰(public key)和私鑰(private key)。

私鑰只能由一方安全保管,不能外洩,而公鑰則可以發給任何請求它的人。非對稱加密使用這對金鑰中的一個進行加密,而解密則需要另一個金鑰。

比如,你向銀行請求公鑰,銀行將公鑰發給你,你使用公鑰對訊息加密,那麼只有私鑰的持有人--銀行才能對你的訊息解密。

與對稱加密不同的是,銀行不需要將私鑰通過網路傳送出去,因此安全性大大提高。

常用非對稱加密:DSA、RSA等

目前C#中提供的RSA非對稱加密(其他語言如JAVA是可以逆向加解密的,但沒有測試過),只能使用公鑰進行加密,只能使用私鑰進行解密,不能逆向使用(私鑰無法加密,公鑰無法解密),

因為這樣的安全性更高,不會出現私鑰加密後的資料,所有公鑰持有者都可以解密的問題,如果一定要有這種需求出現,則可以使用

第三方的加解密元件BouncyCastle來實現

//引入名稱空間
using System;
using System.IO;
using System.Text;
using System.Security.Cryptography;


//RSA測試例項
string oldData = "taiyonghai";
CreateRSAKey();
string ciphertext = RSAEncrypt(oldData);
string newData = RSADecrypt(ciphertext);


/// <summary>
/// 建立RSA公鑰私鑰
/// </summary>
public void CreateRSAKey()
{
    //設定[公鑰私鑰]檔案路徑
    string privateKeyPath = @"d:\\PrivateKey.xml";
    string publicKeyPath = @"d:\\PublicKey.xml";
    //建立RSA物件
    RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
    //生成RSA[公鑰私鑰]
    string privateKey = rsa.ToXmlString(true);
    string publicKey = rsa.ToXmlString(false);
    //將金鑰寫入指定路徑
    File.WriteAllText(privateKeyPath, privateKey);//檔案內包含公鑰和私鑰
    File.WriteAllText(publicKeyPath, publicKey);//檔案內只包含公鑰
}
/// <summary>
/// 使用RSA實現加密
/// </summary>
/// <param name="data">加密資料</param>
/// <returns></returns>
public string RSAEncrypt(string data)
{
    //C#預設只能使用[公鑰]進行加密(想使用[公鑰解密]可使用第三方元件BouncyCastle來實現)
    string publicKeyPath = @"d:\\PublicKey.xml";
    string publicKey = File.ReadAllText(publicKeyPath);
    //建立RSA物件並載入[公鑰]
    RSACryptoServiceProvider rsaPublic = new RSACryptoServiceProvider();
    rsaPublic.FromXmlString(publicKey);
    //對資料進行加密
    byte[] publicValue = rsaPublic.Encrypt(Encoding.UTF8.GetBytes(data), false);
    string publicStr = Convert.ToBase64String(publicValue);//使用Base64將byte轉換為string
    return publicStr;
}
/// <summary>
/// 使用RSA實現解密
/// </summary>
/// <param name="data">解密資料</param>
/// <returns></returns>
public string RSADecrypt(string data)
{
    //C#預設只能使用[私鑰]進行解密(想使用[私鑰加密]可使用第三方元件BouncyCastle來實現)
    string privateKeyPath = @"d:\\PrivateKey.xml";
    string privateKey = File.ReadAllText(privateKeyPath);
    //建立RSA物件並載入[私鑰]
    RSACryptoServiceProvider rsaPrivate = new RSACryptoServiceProvider();
    rsaPrivate.FromXmlString(privateKey);
    //對資料進行解密
    byte[] privateValue = rsaPrivate.Decrypt(Convert.FromBase64String(data), false);//使用Base64將string轉換為byte
    string privateStr = Encoding.UTF8.GetString(privateValue);
    return privateStr;
}