Java PKCS8EncodedKeySpec 签名怎么转化为C#代码？

2019-09-04 11:27:40 1.6k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

JS与C#/Java的RSA加密互通：从原理到实战解决跨语言解密失败 RSA非对称加密是保障网络通信数据安全的核心技术之一，其基于大数质因数分解难题，通过公钥加密、私钥解密的机制实现安全密钥交换与数据传输。在工程实践中，RSA常被用于加密敏感信息，如用户密码、会话密钥等，以确保其在传输过程中的机密性。然而，当涉及JavaScript前端与C#或Java后端协同工作时，开发者常会遇到跨语言解密失败的典型问题，例如报错“不正确的数据”或“数据长度错误”。这通常并非算法本身的问题，而是由于不同语言库在密钥格式、数据填充方案（如PKCS#1 v1.5与OAEP）、以及二进制到文本的编阅读详情

测试了很久都没有签名成功。



String keystr="私钥";

byte[] keybyte= HexBin.decode(keystr);  



PKCS8EncodedKeySpec pkcs8EncodedKeySpec = new PKCS8EncodedKeySpec(keybyte);

KeyFactory keyFactory = KeyFactory.getInstance("EC") ;

PrivateKey privateKey = keyFactory.generatePrivate(pkcs8EncodedKeySpec) ;

Signature signature = Signature.getInstance("SHA1withECDSA");

signature.initSign(privateKey);

signature.update(src.getBytes(“UTF-8”));

byte[] arr = signature.sign();

sign = HexBin.encode(arr);

上面的java代码需要转化成C#代码，测试了很久都没成功。
请帮帮忙吧，谢谢。

...全文

银行前端登录模块国密SM2改造实战：从RSA迁移到SM2的避坑指南非对称加密是保障网络通信安全的核心技术，其原理基于公钥加密、私钥解密，确保了密钥分发的安全。在金融、政务等对自主可控要求高的领域，国密算法正逐步替代国际通用算法，以提升技术主权和安全性。SM2作为国密非对称加密标准，基于椭圆曲线密码学（ECC），在相同安全强度下，相比RSA具有更短的密钥长度、更快的运算速度和更小的传输开销，技术价值显著。其典型应用场景包括用户登录、数据传输加密和数字签名。本文聚焦于银行前端登录模块的国密化改造，针对**SM2签名验签**和**密钥格式处理**等关键环节，提供了PHP与Jav 阅读详情

叫我三三

C# 111,128 成员 642,536 内容

+ 关注 + 加入社区

切换为时间正序

非专业开发Five 2019-09-05

打赏
举报

fw 4.7.2还是4.8正式支持这些其他方式加密，看看msdn也可以搞定，不过一般强制4.7+版本的单位不多，楼上第三方组件的方法更灵活，版本限制比较小。

叫我三三 2019-09-05

打赏
举报

估计问题出在byte上，java中的byte是带符号的。C# 中的byte不带符号，对换需要用 sbyte.


for (int i = 0; i < BASELENGTH; i++)
{
    hexNumberTable[i] = -1;
}

而java中byte默认值是-1； C#中在签名接收的值是byte[] 而不是sbyte[]. 导致一直报超过byte最小值的错误。

叫我三三 2019-09-05

打赏
举报

经过测试还是不行，然后直接调用jar包才成功签名。估计问题出在byte上，java中的byte是带符号的。C# 中的byte不带符号

娃都会打酱油了 2019-09-04

打赏
举报

ecdsa的可以参考下，看起来跟这篇里的有差别

wanghui0380 2019-09-04

打赏
举报

资料找错了“SHA1withECDSA”才是签名算法 PKCS8EncodedKeySpec是密钥生成所以你分成两步走。先不管算法部分，先生成密钥，然后在去找算法 PKCS8EncodedKeySpec 从名字上看是RSA 的PKCS#8格式密钥所以先google “C# RSA PKCS#8”（这种就用谷歌把，百度比较难）下面是结果 https://www.google.com/search?ei=AzJvXfnnOsni-Ab5paP4Dw&q=C%23+RSA+PKCS%238&oq=C%23+RSA+PKCS%238&gs_l=psy-ab.3...478158.478158..479125...0.0..0.0.0.......0....2j1..gws-wiz.4qhof1mIYmg&ved=0ahUKEwi59bOnn7bkAhVJMd4KHfnSCP8Q4dUDCAs&uact=5 接着找“SHA1withECDSA”算法,这个其实也是RSA算法的一类 so：找到下面的东西 https://blog.csdn.net/kevin860/article/details/82323116 ps：不想继续找了，你知道关键信息了，我想你自己都能找到资料

叫我三三 2019-09-04

打赏
举报

谢谢，我正在看

叫我三三 2019-09-04

打赏
举报

谢谢，我真正看

wanghui0380 2019-09-04

打赏
举报

顺带提一句，基本上收到的资料里都有一个相同的地方 BouncyCastle 所以去nuget上查了一下 https://www.nuget.org/packages/BouncyCastle/ 找到官方说明看一了一下

引用

Signature algorithms supported by SignerUtilities: MD2withRSA, MD4withRSA, MD5withRSA, RIPEMD128withRSA, RIPEMD160withECDSA, RIPEMD160withRSA, RIPEMD256withRSA, SHA-1withRSA, SHA-224withRSA, SHA-256withRSAandMGF1, SHA-384withRSAandMGF1, SHA-512withRSAandMGF1, SHA-1withDSA, and SHA-1withECDSA.

SHA-1withECDSA 结合上面的帖子，差不多可以确定用这个玩意，是可以搞定的

Java PKCS8EncodedKeySpec 签名怎么转化为C#代码？

相关推荐