.NET/C# RSA 之 PEM 格式加密解密

小渣渣

需求：朋友和第三方系统联调，接口传输之间都是使用 RSA 算法加解密 HTTP 内容，由于第三方项目是 Java 开发的，由对方提供公钥和私钥，然后是 PEM 格式的，.NET/C# 如何基于 PEM 证书对内容加解密呢？

PEM 格式

PEM格式通常用于数字证书认证机构（Certificate Authorities，CA），扩展名为.pem, .crt, .cer, and .key。内容为Base64编码的ASCII码文件，有类似"-----BEGIN CERTIFICATE-----" 和 "-----END CERTIFICATE-----"的头尾标记。服务器认证证书，中级认证证书和私钥都可以储存为PEM格式（认证证书其实就是公钥）。Apache和类似的服务器使用PEM格式证书。

回顾：

java中RSA加解密的实现
https://www.itsvse.com/thread-6987-1-1.html

.net core使用rsa加密算法报错解决方案
https://www.itsvse.com/thread-4884-1-1.html

支付宝RSA私钥及公钥一键生成工具
https://www.itsvse.com/thread-2909-1-1.html

RSA生成公钥和私钥，以及加解密
https://www.itsvse.com/thread-2470-1-1.html

c# RSA加密解密分段加密和分段解密
https://www.itsvse.com/thread-2779-1-1.html

首先，通过“支付宝RAS密钥生成器SHAwithRSA1024_V1.0”来生成 PEM 格式的公钥和私钥，如下：



下载地址：https://down.itsvse.com/item/jkgqnr.html

私钥文件：rsa_private_key_pkcs8.pem
公钥文件：rsa_public_key.pem

新建一个 .NET 6 的控制台应用，通过 nuget 引用 BouncyCastle.Cryptography 第三方包，如下：

登录可见。

代码如下：

登录可见。

测试 RSA 加密、解密，如下图：



（完）

小渣渣

C#.net core加密解密RSA私钥加密、签名、验签工具类Java转.net、php加密解密实例，未测试。



RSA加密是一种非对称加密。可以在不直接传递密钥的情况下，完成解密。这能够确保信息的安全性，避免了直接传递密钥所造成的被破解的风险。是由一对密钥来进行加解密的过程，分别称为公钥和私钥。两者之间有数学相关，该加密算法的原理就是对一极大整数做因数分解的困难性来保证安全性。通常个人保存私钥，公钥是公开的（可能同时多人持有）。

RSA可以用于加密解密和签名验证。

登录可见。

另一个文件

登录可见。

使用示例：

登录可见。

php私钥加密公钥解密工具类参考代码：

登录可见。

原文：http://blog.baibaota.com/2562.html