Rsa非对称加密技术
这个就不说了,大家上网搜索都知道,公钥加密,私钥解密。当然大家也可以自己实现。这里就懒了,就去找一个现成的库,Nuget上搜索,GitHub上搜索,发现.Net的加解密库,下载量,活跃度都不错的库很少。看到一个非常厉害的加解密库,但是这个是要收费的,所以你懂的。
然后在github上看到了一个还不错的库Kalix.ApiCrypto。
Kalix.ApiCrypto
作者的代码中有单元测试,能看懂个大概,我这里还是就RSA的加解密说一下这个库怎么用,毕竟都是英文的,这个库也没有太多的学习资料。
证书生成
作者很友好的封装了证书生成的方法,包括公钥和私钥,代码如下:
var cert = RSACertificateBuilder.CreateNewCertificate("测试证书");
//导出私钥
var privateData = cert.Export(X509ContentType.Pkcs12, "5566");
File.WriteAllBytes(Path.GetFullPath("private.pfx"), privateData);
//导出公钥
var publicData = cert.Export(X509ContentType.Cert);
File.WriteAllBytes(Path.GetFullPath("public.cert"), publicData);
使用RSA加解密
从文件加载私钥,或者从证书管理器加载私钥都很方便,我这里私钥已经导入到windows证书管理器中,可以通过命令来查看
cmd->certmgr.msc
从证书管理器加载私钥代码如下:
var store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
store.Open(OpenFlags.ReadOnly);
var privatePfx = store.Certificates.Find(X509FindType.FindBySubjectName, "测试证书", false)[0];
store.Close();
公钥就从文件目录中加载
var path = Path.Combine(AppDomain.CurrentDomain.BaseDirectory, "public.cert");
var cert2 = new X509Certificate2(path);
我们这里得到的公钥还是私钥,都是X509Certificate2
对象类型,那么Kalix.ApiCrypto
直接封装了一个类RSACertificateParser
,可以通过这个类根据证书获取到对应的加解密对象。
//获取私钥的加解密对象
var privateCert = RSACertificateParser.ParsePrivateCertificate(privatePfx);
//获取公钥的加解密对象
var publiccert = RSACertificateParser.ParsePublicCertificate(cert2);
获取到加解密对象之后,就可以进行加密解密了
var data = "HelloWorld";
var bytes = publiccert.EncryptValue(Encoding.UTF8.GetBytes(data));
var data2 = Encoding.UTF8.GetString(privateCert.DecryptValue(bytes));
使用起来还是比较方便的。有需要的小伙伴可以去试试。