RSA在C#中加密和在Go中解密时出错

Question

我收到一个错误解密在C#中加密的html" target="_blank">消息（使用相应的公钥/私钥）

我的客户端是用C编写的，服务器是用Go编写的。我通过go的crypto/rsa包生成了一个私钥和公钥（使用rsa.GenerateKey（随机读取器，bits int））。然后，我将生成的公钥文件存储在客户端可以访问的地方，将私钥存储在服务器可以访问的地方。我使用以下代码（使用bouncy castle）在客户端上加密：

   public static string Encrypt(string plainText)
   {
      byte[] plainTextBytes = Encoding.UTF8.GetBytes(plainText);

      PemReader pr = new PemReader(
        new StringReader(m_publicKey)
      );
      RsaKeyParameters keys = (RsaKeyParameters)pr.ReadObject();

      // PKCS1 OAEP paddings
      OaepEncoding eng = new OaepEncoding(new RsaEngine());
      eng.Init(true, keys);

      int length = plainTextBytes.Length;
      int blockSize = eng.GetInputBlockSize();
      List<byte> cipherTextBytes = new List<byte>();
      for (int chunkPosition = 0; chunkPosition < length; chunkPosition += blockSize)
      {
          int chunkSize = Math.Min(blockSize, length - chunkPosition);
          cipherTextBytes.AddRange(eng.ProcessBlock(
              plainTextBytes, chunkPosition, chunkSize
          ));
      }
      return Convert.ToBase64String(cipherTextBytes.ToArray());
}

go服务器从标头解析此字符串，并使用私钥解密：

func DecryptWithPrivateKey(ciphertext []byte, priv *rsa.PrivateKey) []byte {
   hash := sha512.New()

   plaintext, err := rsa.DecryptOAEP(hash, rand.Reader, priv, ciphertext, nil)
   if err != nil {
       fmt.Fprintf(os.Stderr, err.Error())
   }
   return plaintext
}

解密函数抛出加密/rsa：解密错误。如果我尝试将密文直接粘贴到go中（而不是从客户端发送），则会发生相同的错误。

注意：为了加载公钥，我需要将标题从以下位置更改为：

-----BEGIN RSA PUBLIC KEY----- 
...

到

-----BEGIN PUBLIC KEY----- 
...

页脚也是一样。我假设这是一个格式问题，但不确定如何解决。

编辑：似乎Go语言OAEP使用sha256，而bouncy Castle使用SHA-1。Go的留档指定加密和解密的哈希必须相同。这似乎是问题所在？如果是，我如何更改go或C#使用的哈希算法？

Answer 1

是的，您需要匹配哈希。在GoLang，如果我看一下你的代码，你已经把它设置为SHA-512了。可能最好至少使用SHA-256，但使用SHA-1相对安全，因为MGF1函数不依赖于底层哈希的抗冲突性。这也是大多数运行时的默认值，我不知道为什么GoLang决定不这么做。

最好的方法可能是为两个运行时都设置SHA-512，所以这里是. NET的必要常量。

请注意，由于OAEP使用标签上的哈希以及MGF1内的哈希（掩码生成函数1，唯一指定的一个），底层故事甚至更复杂。两者都需要提前指定，通常使用相同的哈希函数，但有时并非如此。

标签通常是空的，大多数运行时甚至不允许设置它，因此标签上的哈希值基本上是一个哈希函数特定的常数，这与安全性无关。常数只是设法使事物不相容；“更灵活”并不总是一件好事。