Rsa加密解密中存在错误的长度错误

Question

请帮助我识别以下RSA加密代码中的问题

public static void Test()
{
    CspParameters cspParams = new CspParameters { ProviderType = 1 };
    RSACryptoServiceProvider rsaProvider = new RSACryptoServiceProvider(1024, cspParams);

    var PublicKey = Convert.ToBase64String(rsaProvider.ExportCspBlob(false));  //I have to save it as string in some json/app.config configuration file
    var PrivateKey = Convert.ToBase64String(rsaProvider.ExportCspBlob(true));  //I have to save it as string in some json/app.config configuration file
    
    var encrypt = EncryptText(PublicKey,  Encoding.UTF8.GetBytes(FromSomeFile()));
    
    var decrypt = DecryptData(PrivateKey, encrypt);
}

static byte[] EncryptText(string publicKey, byte[] dataToEncrypt)
{   
    byte[] encryptedData;
    using (RSACryptoServiceProvider rsa = new RSACryptoServiceProvider())
    {                
        rsa.ImportCspBlob(Convert.FromBase64String(publicKey));             
        encryptedData = rsa.Encrypt(dataToEncrypt, false);
    }
    return encryptedData;
}

// Method to decrypt the data withing a specific file using a RSA algorithm private key   
static string DecryptData(string privateKey, byte[] dataToDecrypt)
{
    
    // Create an array to store the decrypted data in it   
    byte[] decryptedData;
    using (RSACryptoServiceProvider rsa = new RSACryptoServiceProvider())
    {
        rsa.ImportCspBlob(Convert.FromBase64String(privateKey));              
        decryptedData = rsa.Decrypt(dataToDecrypt, false);
    }           
    
    return Encoding.UTF8.GetString(decryptedData, 0, decryptedData.Length); ;
}

Answer 1

RSA只能用于加密长度小于模的消息。小多少取决于填充，例如，在PKCS#1 v1.5的情况下，11个字节。在OAEP的情况下，填充声明的字节数取决于所使用的摘要，这里是。RFC8017、RSAES-PKCS1-v1_5和RSAES-OAEP中描述了详细信息。
为了完整起见：没有填充的RSA（教科书RSA）允许将消息加密到模数的确切长度。然而，在实践中，出于安全原因，必须始终使用填充，因此教科书RSA不是一个真正的选项。

发布的代码使用1024位的RSA密钥和PKCS#1 v1。5.填充物。因此，要加密的消息的最大大小为117字节。较大的消息抛出加密异常（错误长度）。这就是你的问题所在。

8192位（1024字节）的密钥理论上允许使用PKCS#1v1对长度高达1013字节的消息进行加密。5.填充物。但是，随着密钥大小的增加，性能会急剧下降。

对称加密比非对称加密性能更好。因此，在实践中，使用对称加密（例如AES）对较大的数据卷进行加密。然而，对称加密存在通信伙伴必须交换对称密钥的问题。非对称加密（例如RSA）通常用于此目的（混合加密），因为加密只需要公钥（因此可以在不安全的通道上交换公钥）。然而，为了防止公钥的欺骗性替换（中间人攻击），通常需要一个复杂的公钥基础设施。