如何在C中使用SHA256withRSA算法进行签名#

Question

我尝试了我的查询的搜索解决方案，我无法找到匹配我正在寻找的，这是非常基本的，但为了我更好地理解我张贴下面的查询。

我想使用“SHA256withRSA”算法对字符串进行编码和签名。我可以看到很多使用“SHA256withRSA”的java示例代码，但在C#中，我可以看到首先使用SHA256对数据进行散列，然后使用RSACryptServiceProvider对散列进行签名。

我的问题是：

>

在C#中，我们有单独的“SHA256withRSA”算法，如果是，请提供示例代码帮助。

如果没有，那么在C#中实现它的更好方法是什么？

Answer 1

首先，你需要一个密钥对。要生成密钥对，您可以执行以下操作并使用OpenSSL：

>

生成私钥

openssl genrsa-取出我的私钥。pem 2048

生成公共证书

openssl req-new-keymy-private-key.pem-x509天36500my-public-cert.pem

生成一个p12文件

openssl pkcs12-导出-inmy-public-cert.pem-inkeymy-private-key.pem-out my-key对. p12

现在，您可以在C#中使用以下示例代码。NET创建数字签名并验证数字签名

    public static string SignData(byte[] data, string pkcs12File, string pkcs12Password)
    {
        X509Certificate2 signerCert = new X509Certificate2(pkcs12File, pkcs12Password, X509KeyStorageFlags.Exportable);
        RSACryptoServiceProvider rsaCSP = new RSACryptoServiceProvider();
        rsaCSP.FromXmlString(signerCert.PrivateKey.ToXmlString(true));
        var SignedData = rsaCSP.SignData(data, CryptoConfig.MapNameToOID("SHA256"));
        return Convert.ToBase64String(SignedData);
    }

    public static bool VerifySignature(byte[] data, string signature, string publicCert)
    {
        X509Certificate2 partnerCert = new X509Certificate2(publicCert);
        RSACryptoServiceProvider rsaCSP = (RSACryptoServiceProvider)partnerCert.PublicKey.Key;
        return rsaCSP.VerifyData(data, CryptoConfig.MapNameToOID("SHA256"), Convert.FromBase64String(signature));
    }

请记住，您的项目需要添加对System.安全性

Answer 2

不要使用RSACryptoServiceProvider，除非您正在与CAPI进行互操作，例如打开命名密钥。

要使用SHA-（2-）256执行RSA签名，请执行以下操作：

byte[] signature = rsa.SignData(data, HashAlgorithmName.SHA256, RSASignaturePadding.Pkcs1);

您可以从证书中获取RSA对象：

using (RSA rsa = cert.GetRSAPrivateKey())
{
    ...
}

或者，您可以根据现有的RSA参数制作一个：

using (RSA rsa = RSA.Create(rsaParameters))
{
   ...
}

或者，您可以从无到有地创建一个新密钥：

using (RSA rsa = RSA.Create(2048))
{
    // you’ll need to save the parameters somewhere to have a stable key
    rsaParameters = rsa.ExportParameters(true));
    ...
}