zoukankan      html  css  js  c++  java
  • C# RSACryptoServiceProvider加密解密签名验签和DESCryptoServic

    C#在using System.Security.Cryptography下有 DESCryptoServiceProvider RSACryptoServiceProvider 
    DESCryptoServiceProvider 是用于对称加密 RSACryptoServiceProvider是用于非对称加密 
    对称加密:

    对称加密算法是应用较早的加密算法,技术成熟。在对称加密算法中,数据发信方将明文(原始数据)和加密密钥一起经过特殊加密算法处理后,使其变成复杂的加密密文发送出去。收信方收到密文后,若想解读原文,则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密,才能使其恢复成可读明文。在对称加密算法中,使用的密钥只有一个,发收信双方都使用这个密钥对数据进行加密和解密,这就要求解密方事先必须知道加密密钥。 
    非对称加密:

    不对称加密算法使用两把完全不同但又是完全匹配的一对钥匙—公钥和私钥。在使用不对称加密算法加密文件时,只有使用匹配的一对公钥和私钥,才能完成对明文的加密和解密过程。加密明文时采用公钥加密,解密密文时使用私钥才能完成,而且发信方(加密者)知道收信方的公钥,只有收信方(解密者)才是唯一知道自己私钥的人。不对称加密算法的基本原理是,如果发信方想发送只有收信方才能解读的加密信息,发信方必须首先知道收信方的公钥,然后利用收信方的公钥来加密原文;收信方收到加密密文后,使用自己的私钥才能解密密文。显然,采用不对称加密算法,收发信双方在通信之前,收信方必须将自己早已随机生成的公钥送给发信方,而自己保留私钥。

    数字签名:数字签名的意义就是这些数据与原文数据比对是否修改过。一般是用自己的私钥对数据进行签名,然后用公钥去验证这个数据是否修改过 

    1、用RSACryptoServiceProvider 加密解密 
    //加密解密用到的公钥与私钥 
    RSACryptoServiceProvider oRSA = new RSACryptoServiceProvider(); 
    string privatekey=oRSA.ToXmlString(true);//私钥 
    string publickey=oRSA.ToXmlString(false);//公钥 
    //这两个密钥需要保存下来 
    byte[] messagebytes = Encoding.UTF8.GetBytes("luo罗"); //需要加密的数据 
    -
    //公钥加密 
    RSACryptoServiceProvider oRSA1 = new RSACryptoServiceProvider(); 
    oRSA1.FromXmlString(publickey); //加密要用到公钥所以导入公钥 
    byte[] AOutput = oRSA1.Encrypt(messagebytes ,false); //AOutput 加密以后的数据 
    -
    //私钥解密 
    RSACryptoServiceProvider oRSA2 = new RSACryptoServiceProvider(); 
    oRSA2.FromXmlString(privatekey);           
    byte[] AInput = oRSA2.Decrypt(AOutput, false); 
    string reslut=Encoding.ASCII.GetString(AInput) 
    2、用RSACryptoServiceProvider签名验签 
       byte[] messagebytes = Encoding.UTF8.GetBytes("luo罗"); 
               RSACryptoServiceProvider oRSA = new RSACryptoServiceProvider(); 
               string privatekey = oRSA.ToXmlString(true); 
               string publickey = oRSA.ToXmlString(false); 
               
                //私钥签名 
                RSACryptoServiceProvider oRSA3 = new RSACryptoServiceProvider(); 
                oRSA3.FromXmlString(privatekey); 
                byte[] AOutput = oRSA3.SignData(messagebytes, "SHA1"); 
                //公钥验证 
                RSACryptoServiceProvider oRSA4 = new RSACryptoServiceProvider(); 
                oRSA4.FromXmlString(publickey); 
                bool bVerify = oRSA4.VerifyData(messagebytes, "SHA1", AOutput); 
    3、用证书进行签名 
        因为一般证书的私钥是不可以导出的所以所以用第2种方法导入私钥的来进行签名行不通 
    byte[] messagebytes = Encoding.UTF8.GetBytes("luo罗"); 
               string Path = @"D:Certificate1.P12"; 
               X509Certificate2 x509 = new X509Certificate2(Path, "12345678"); 
               SHA1 sha1 = new SHA1CryptoServiceProvider(); 
               byte[] hashbytes = sha1.ComputeHash(messagebytes); //对要签名的数据进行哈希 
               RSAPKCS1SignatureFormatter signe = new RSAPKCS1SignatureFormatter(); 
               signe.SetKey(x509.PrivateKey); //设置签名用到的私钥 
               signe.SetHashAlgorithm("SHA1"); //设置签名算法 
               byte[] reslut = signe.CreateSignature(hashbytes); 
    验签:与第2方法相同 
               RSACryptoServiceProvider oRSA4 = new RSACryptoServiceProvider(); 
               oRSA4.FromXmlString(x509.PublicKey.Key.ToXmlString(false)); 
               bool bVerify = oRSA4.VerifyData(messagebytes, "SHA1", reslut); 
    4、用证书加密解密 
       string Path = @"D:Certificate1.P12"; 
                X509Certificate2 x509 = new X509Certificate2(Path, "12345678"); 
                byte[] data = System.Text.Encoding.UTF8.GetBytes("cheshi罗"); 
    -
                //证书公钥加密 
                RSACryptoServiceProvider oRSA1 = new RSACryptoServiceProvider(); 
         
                oRSA1.FromXmlString(x509.PublicKey.Key.ToXmlString(false)); 
    -
                byte[] AOutput = oRSA1.Encrypt(data, false); 
    -
                //证书私钥解密 
                RSACryptoServiceProvider rsa2 = (RSACryptoServiceProvider)x509.PrivateKey; 
                byte[] plainbytes = rsa2.Decrypt(AOutput, false); 
                string reslut = Encoding.UTF8.GetString(plainbytes); 
    5用证书对文件加密解密,因为文件可能特别大 所以需要用流和buffer的方式来,鄙视把文件全部读到byte[]里进行加密的人,假如文件5G,那全部读到byte[]里崩溃掉 
       private void Form1_Load(object sender, EventArgs e) 
            { 
                x509=new X509Certificate2(Path, "12345678"); 
                RSACryptoServiceProvider oRSA1 = new RSACryptoServiceProvider(); 
                Encrypt(); 
                Decrypt();           
            } 
            private void Decrypt() 
            { 
                string FilePath = "2.txt"; 
                string OutFile = "3.txt"; 

    慎于行,敏于思!GGGGGG
  • 相关阅读:
    004-linux常用命令-文件搜索命令
    004-linux常用命令-权限管理命令
    004-linux常用命令-文件处理命令
    003-linux使用注意事项
    002-linux 基本网络配置
    002-keras简单应用
    001-keras简介
    006-深度学习与NLP简单应用
    论文笔记:(TOG2019)DGCNN : Dynamic Graph CNN for Learning on Point Clouds
    论文笔记:(2019CVPR)PointConv: Deep Convolutional Networks on 3D Point Clouds
  • 原文地址:https://www.cnblogs.com/GarsonZhang/p/7569719.html
Copyright © 2011-2022 走看看