使用 forge-node 和 bouncyCastle 解密进行节点加密

Question

我当前生成一个密钥对，然后使用 paraphase 加密私钥，如您在使用 node-forge 库的节点中的以下代码中看到的。

const keypair = forge.pki.rsa.generateKeyPair({ bits: 4096 });
const publicKey = forge.pki.publicKeyToPem(keypair.publicKey);
const privateKey = forge.pki.encryptRsaPrivateKey(keypair.privateKey, passphrase, { algorithm: 'aes256' });

但是，当我尝试使用 BouncyCastle 库在 C# 中进行客户端解密时，出现以下错误。

      public static string DecryptPrivateKey(string privateKey, string passphrase)
      {
        // Utiliza Bouncy Castle para descifrar la clave privada
        AsymmetricCipherKeyPair keyPair;
        using (TextReader reader = new StringReader(privateKey))
        {
          PemReader pemReader = new PemReader(reader, new PasswordFinder(passphrase));
          keyPair = (AsymmetricCipherKeyPair)pemReader.ReadObject();
        }
    
        // Extrae la clave privada en formato PEM
        StringWriter stringWriter = new StringWriter();
        PemWriter pemWriter = new PemWriter(stringWriter);
        pemWriter.WriteObject(keyPair.Private);
        pemWriter.Writer.Flush();
    
        return stringWriter.ToString();
      }

  private class PasswordFinder : IPasswordFinder
  {
    private readonly string password;

    public PasswordFinder(string password)
    {
      this.password = password;
    }

    public char[] GetPassword()
    {
      return password.ToCharArray();
    }
  }

“输入不是有效的 Base-64 字符串，因为它包含非 Base-64 字符、超过两个填充字符或填充字符中包含非法字符”

我已经查找了信息，以便 Forge 生成的内容与 Bouncycastle 兼容，但我仍然无法实现。如果您能给我一个线索或者一个对您有用的节点 -> c# 实现，我将不胜感激。谢谢你

C#：.net 6.0，BouncyCastle.NetCore 2.2.1 节点：v16.16.0，节点锻造^1.3.1

私钥：

密码：“我的新密钥”

Answer 1

发布的密钥是 PEM 编码、加密的 RSA 私钥，采用 PKCS#8 格式。另一方面，C# 代码是为导入 PKCS#1 格式的 PEM 编码、加密的 RSA 私钥而编写的，这就是导入失败的原因。

为了使发布的密钥导入有效，必须将

DecryptPrivateKey()

方法更改如下：

using Org.BouncyCastle.Crypto.Parameters;
...
public static string DecryptPrivateKey(string privateKey, string passphrase)
{
    RsaPrivateCrtKeyParameters privKey;
    using (TextReader reader = new StringReader(privateKey))
    {
        PemReader pemReader = new PemReader(reader, new PasswordFinder(passphrase));
        privKey = (RsaPrivateCrtKeyParameters)pemReader.ReadObject();
    }
    StringWriter stringWriter = new StringWriter();
    PemWriter pemWriter = new PemWriter(stringWriter);
    pemWriter.WriteObject(privKey);
    pemWriter.Writer.Flush();
    return stringWriter.ToString();
}

请注意使用

RsaPrivateCrtKeyParameters

类型而不是

AsymmetricCipherKeyPair

类型。

为了完整起见：请注意，密钥将以 PKCS#1 格式导出为 PEM 编码的私有 RSA 密钥。

但是，在我的环境中，我无法重现您观察到的错误消息，而是收到（更合理的）消息：

System.InvalidCastException: Unable to cast object of type 'Org.BouncyCastle.Crypto.Parameters.RsaPrivateCrtKeyParameters' to type 'Org.BouncyCastle.Crypto.AsymmetricCipherKeyPair'.

请注意，从 .NET 5 开始，内置支持导入 PKCS#8 格式的 PEM 编码、加密的 RSA 私钥，即

RSA.ImportFromEncryptedPem()

，以及 PEM 编码，即

PemEncoding

，所以实际上不需要 BouncyCastle。

using System.Security.Cryptography;
...
RSA rsa = RSA.Create();
rsa.ImportFromEncryptedPem(privateKey, Encoding.UTF8.GetBytes(passphrase));
Console.WriteLine(new string(PemEncoding.Write("PRIVATE RSA KEY", rsa.ExportRSAPrivateKey())));

使用 forge-node 和 bouncyCastle 解密进行节点加密

问题描述投票：0回答：1

1个回答

最新问题

使用 forge-node 和 bouncyCastle 解密进行节点加密

问题描述 投票：0回答：1

1个回答

最新问题

问题描述投票：0回答：1