wsky's blog,Record my technical life

just coding

导航

.net下的RSA加密

前天在写IPS的支付接口,照着文档写好后测试老不过~加密没有问题,参数也没有问题~和上海环迅公司的工程师交流后,居然是他们之前提供的文档说明有误~~

因为要使用IPS的分账功能,要传递分账信息~关系到分钱的事自然不能马虎,接口要求对分账明文进行加密,用MD5,SHA1?这可不是密码~人家服务商还要解密出来使用的~
那其他方式被人篡改岂了得?为了利益~,我们就自然得拿出各种加密手段来防止数据在传输途中被人篡改,非对称加密RSA就是一个解决方案,用一对密钥,公钥加密,私钥解密,若途中被修改,则可以辨认出来(哈,以前电子商务设计师没白考),当然,如果各位有高深的造诣,也可以自己编写加密解密算法~只要人家认可~

好,该说回题上来,.Net  Framework,很好,很强大~其中与RSA加密算法相关的类主要有两个:RSA  类和RSACryptoServiceProvider  类。按照MSDN的说法RSA  类是“表示  RSA  算法的所有实现均从中继承的基类”,而RSACryptoServiceProvider  类是“使用加密服务提供程序  (CSP)  提供的  RSA  算法的实现执行不对称加密和解密”。通常情况下,使用的是默认的结构生成一对密钥~这边就只介绍使用第三方机构提供的公钥来进行加密的方法。

在电子商务里,证书等发放都要有第三方平台来证实和规范的,有一个最顶层的认证机构,是离线的,专门给各种机构发放证书~下层就是各类服务商,发布各自认可的证书,以此类推~各级所面向的对象不同~

查阅MSDN可知其包含了D、DP、DQ、Exponent、InverseQ、Modulus、P、Q八个字段。加密时仅需要Exponent和  Modulus两个值,可看成公钥。解密时所有字段都需要,可看成私钥。

环迅公司给我提供的就是Exponent和  Modulus两个值做为加密的公钥,私钥人家自然是自己留着解密用

        /// <summary>
        /// 使用第三方公钥生成RSA摘要
        /// </summary>
        /// <param name="details"></param>
        /// <returns></returns>
        public static string GetRSAEncrypt(string details, string strRSAXml)
        {
            //<Modulus><Exponent>加密必须提供
            byte[] data = Encoding.UTF8.GetBytes(details);
            RSACryptoServiceProvide  rsa = new RSACryptoServiceProvider();//初始化一个RSA服务对象
            rsa.FromXmlStrin(strRSAXml);
            RSAParameter  rsaParamsExcludePrivate = rsa.ExportParameter(false);//公钥
            rsa.ImportParameter(rsaParamsExcludePrivate); //导入公钥
            byte[] EncryptedData = rsa.Encrypt(data, false);
            return Convert.ToBase64String(EncryptedData);
        }
以上就是一个利用第三方机构提供的公钥生成RSA摘要的方法,
这里公钥的导入是以xml的方式,比如这样的一个xml串

<RSAKeyValue><Modulus>qjLGZkqhSe5ZDqPjx/VbzL+9hRVgSWmfiMLyf6NFdrt3+Y5MvTRhhVn0ZENl1
yOsCcPKXywIAiiTLS+44ezOHZrXne2inY0a0aBjNV5paUJrT0IOH4xpAvqovKgoufu+oj74J9HolNs0KStJlbX/k
R6SSnwpNJOGxmNGTLzu+ws=</Modulus><Exponent>AQAB</Exponent></RSAKeyValue>

这是标准的格式,Exponent一般都是不变的AQAB,
FromXmlStrin(strRSAXml)用来读取xml串,从而初始化一个rsa对象,默认情况下,没有提供第三方密钥则使用.net内置的RSA算法,
ExportParameters(false)导出公钥,如果ExportParameter(true)则导出私钥ImportParameter(rsaParamsExcludePrivate)用于向rsa对象导入RSA参数,RSAParameters就是RSA参数类型,包含了如上所说的8个字段。

现在,就可以加密我们的数据了~蛮久没写了,打字挺累~~~~

描述有问题请多多指正~Thanks

posted on 2008-03-10 12:42  wsky  阅读(1536)  评论(1编辑  收藏  举报