.NET中的RSA加密，python中的解密

Question

我正在尝试使用C＃中的RSA算法加密短消息，并使用python skript解密消息。

我想在C＃端使用.NET类，在python端使用pycrypto 。 我已经管理双方使用相同的密钥（由于.NET不直接支持标准的PEM / DER格式，因此这甚至不是微不足道的）。 加密/解密独立地在两侧工作。

我在C＃端使用PKCS＃1填充（将RSACryptoServiceProvider.Encrypt的fOAEP参数设置为false ），所以我希望在python中解密块后我应该看到某种明文（即我的“消息”） “与填充字节一起）

但我所看到的只是垃圾:(。

是否有任何警告/陷阱我都不知道？ 我有点想法......

Thx Martin

示例代码

C＃/加密

Console.Write("Input string:");
var s = Console.ReadLine();
var b = Encoding.Default.GetBytes(s);
var encrypted = rsa.Encrypt(b, false);
using (var file = new FileStream(filename, FileMode.Create)) {
  file.Write(encrypted, 0, encrypted.Length);
  file.Flush();
  file.Close();
}

Python /解密

f = open(filename, "rb")
msg = f.read()
f.close()
decrypted = rsa.decrypt(msg)
print "Decrypted message:"
print_hex(decrypted)

对于密钥传输，我使用的是RSACryptoServiceProvider的ToXmlString()方法。 生成的XML在python中解析， pycrypto -RSA对象初始化为

r = Crypto.PublicKey.RSA.construct((modulus, exponent, d, p, q))

其中， modulus ， exponent ， d ， p和q是.NET- RSAParameters结构的相应字段。 （正如我所提到的，我可以在python中使用这个密钥加密/解密一条消息， p*q也会产生modulus ，所以我认为密钥导入工作正常......）

Answer 1

好吧，这是我的错，我只是没看结果：前导零（来自PKCS＃1填充）不是python结果字符串的一部分，它看起来像（以十六进制）：

02 a2 16 4e 51 45 aa 8d 
94 b0 de 64 4d 4c 4c bd 
0b 01 b8 d2 de dc ed 23 
0b 25 c2 11 6c 0a 0b 1f 
4f 19 d0 33 18 db e0 81 
25 33 f6 e3 70 8d 97 d2 
c7 ef 32 ef 27 3c c0 ac 
47 68 c0 5b 7b 6d 0d ba 
44 da cb bf e8 71 75 d3 
2f 9a b1 97 6b 70 4f ff 
98 6f 5a 9a 74 3c 65 94 
eb 57 52 8a 2f 73 1f 14 
7d 76 08 d3 e5 8b 82 b8 
5d ed 2b 75 52 29 b5 22 
af 76 55 bc 5d e9 41 99 
00 4d 61 72 74 69 6e 

所以， 02开头指向随机填充（不知怎的，我期待0xff填充......）。 最后6个字节（在零之后）正是我所期待的“消息”，但正常的print并没有因为零字节而显示它们......