Wie verwenden von c# zu entschlüsseln, MD5-hash, verschlüsselt über RSA1024

Ich versuche zum überprüfen der Integrität einer Datei bei der Arbeit und haben eine harte Zeit von es. Ich bin nicht sehr versiert mit Verschlüsselung und hashing, so mit mir tragen.

Ich habe einige Dateien mit einem MD5-hash das Hotel liegt am Ende von Ihnen. Ich habe code geschrieben, greifen die bytes, die ich denke, sind die hash-und Sie gesehen gleichmäßig zu 128 bytes lang. In der Datei, kurz vor dem hash, ist das Stichwort "RSA1024", das habe ich verstanden, wird der hash verschlüsselt mit RSA-1024.

Habe ich, was ich weiß, ist der RSA-Schlüssel in eine Datei und das Auslesen der bytes (immer 258 bytes lang). Ich habe gesehen, viele tutorials, die die Nutzung FromXmlString() to pull in den Schlüssel, aber dieser RSA-Schlüssel nicht generiert wurde, mithilfe der .net framework, und nicht in einem XML-format.

Ich geschrieben habe die folgende Methode zum entschlüsseln des hash-Daten mit dem Schlüssel, und es wirft diese Fehlermeldung beim ausführen ImportCspBlob() - System.Sicherheit.Die Kryptographie.CryptographicException: Bad Version der Anbieter.

Irgendwelche Ideen?

    public byte[] DecryptRSA(byte[] encryptedData, byte[] keyData)
    {
        CspParameters param = new CspParameters();
        param.Flags = CspProviderFlags.UseExistingKey;
        RSACryptoServiceProvider rsaProvider = new RSACryptoServiceProvider(param);

        rsaProvider.ImportCspBlob(keyData);

        byte[] decryptedData = rsaProvider.Decrypt(encryptedData, false);

        return decryptedData;
    }

Grundlegende Algorithmus

Es mag seltsam klingen zu wollen "entschlüsseln einen MD5-hash", und vor allem, wenn man sagt, dass Sie wollen "entschlüsseln mit public-key" -. Aber das ist, wie digitale Signaturen funktionieren. Mit RSA können Sie:

  • verschlüsseln mit privatem Schlüssel
  • entschlüsseln mit dem öffentlichen Schlüssel

Wie verwenden von c# zu entschlüsseln, MD5-hash, verschlüsselt über RSA1024

Den message digest ist verschlüsselt mit dem privaten Schlüssel, und kann nur dann entschlüsselt werden, die mit der öffentlichen - Taste. Auf diese Weise wissen Sie, dass nur die person mit dem privaten Schlüssel haben könnte, hat die Nachricht signiert.

  • Nur damit Sie wissen, Sie können nicht "unhash" oder "entschlüsseln" ein hash-code. Hashing ist ein one-way-operation. Das sagte, ich glaube, Ihre Frage ist eigentlich über die Entschlüsselung und das Wort hash wird nur missbraucht! Nur ein fyi
  • Um zu klären, - Die Datei Hashen mit MD5, dann sind das MD5-Ergebnis war verschlüsselt mit RSA1024 und das Ergebnis an die Datei angehängt?
  • Sie nicht entschlüsseln können/dehash MD5. MD5-Algorithmus one-way.
  • Jede chance, die Sie sind die gleiche person wie dieser Fragesteller?
  • Nein, dass ist nicht mir.
  • Sorry, Kevek. Vielleicht war ich nicht klar genug. Ich will nicht zum entschlüsseln des Hash, das verstehe ich nicht. Ich möchte zu entschlüsseln und das Ergebnis der Verschlüsselung des hash, das ist, was gespeichert wird, an das Ende der Datei.

InformationsquelleAutor user384961 | 2011-09-12
  1. 1

    Ihr Schlüssel ist wahrscheinlich nicht eine CSP-Typ-Schlüssel (es ist wahrscheinlich DER-codiert). Sie können Sie entschlüsseln mithilfe Hüpfburg mit der DER Schlüssel so:

    RsaPrivateCrtKeyParameters privateKey = (RsaPrivateCrtKeyParameters)PrivateKeyFactory.CreateKey(key);

byte[] rv = null; 
RsaEngine eng = new RsaEngine(); 
eng.Init(false, privateKey);
int size = eng.GetOutputBlockSize();
rv = eng.ProcessBlock(cipher, 0, cipher.Length);

    EDIT: um die Bewältigung von GregS Szenario, dass es eine Signatur überprüfen, Betrieb

    Wenn Sie versuchen, um zu überprüfen, die eine Signatur benötigen Sie ein Zertifikat zum überprüfen einer Nachricht, der original-text der Nachricht, und die vorhandenen message-Signatur verglichen werden.

    Was Sie tun ist, übergeben Sie in der original-text der Nachricht (ohne Signatur), die bytes der Nachricht, die Signatur und der Pfad zum Zertifikat, das Sie verwenden, um sicherzustellen, die übergebene Signatur.

    Dann werden Sie Hashwert der ursprünglichen Nachricht und Vergleiche das Ergebnis mit der übergebenen Signatur.

    Hier ist etwas code zur Veranschaulichung:

    private bool VerifySignature(string messageText, byte[] messageSignature, string certificatePath)
{
    //Load the certificate from a file
    X509Certificate2 cert = new X509Certificate2(certificatePath);

    //Get public key
    RSACryptoServiceProvider csp = (RSACryptoServiceProvider)cert.PublicKey.Key;

    //Next, hash the messageText
    SHA1Managed sha1 = new SHA1Managed();
    byte[] messageBytes = Encoding.Unicode.GetBytes(messageText);
    byte[] hash = sha1.ComputeHash(messageBytes);

    //Verify the signature with the hash
    return csp.VerifyHash(hash, CryptoConfig.MapNameToOID("SHA1"), messageSignature);
}
    • Hoffentlich nicht. Wenn es einen privaten Schlüssel in der Datei dann ist alles verloren.
    • Ich nahm es zu bedeuten, dass er einen Schlüssel hat (in einer anderen Datei als das, was er ist-Kontrolle), und dann nimmt er die bytes aus der Datei überprüft werden und versucht es zu entschlüsseln mit diesem Schlüssel. Ich bin das denken, seinen Schlüssel DER codiert ist.
    • Ich kann nicht sicher sein, aber auf der Grundlage seiner Beschreibung scheint er zu versuchen, um zu verifizieren einer Signatur.
    • Habe versucht den obigen code wird aber nicht gehen.Ich erhalte entweder ein "unexpected end-of-Inhalte-marker" - Fehler, oder wenn ich entfernen Sie die beiden ersten bytes enthalten die EOT-byte, bekomme ich die Fehlermeldung "DER Länge mehr als 4 bytes: 27"
    • Habe gerade versucht den code befindet sich im jensign.com/JavaScience/dotnet/pempublic/pempublic.cs als gut. Aber der Schlüssel ist, nicht in diesen Formaten entweder.
    • richten Sie Ihre Vermutung, und jetzt wieder, es zu Lesen, es sieht aus wie Sie könnte Recht haben.

    InformationsquelleAutor GalacticJello
  2. -1

    MD5 one-way-hash. Aber Sie könnten check-out-hashing-Algorithmus. Es gibt einige Möglichkeiten, diese zu brechen hash, nur etwas Forschung zu tun 😉

    • +1. MD5 ist eine one-way-hash, es kann nicht entschlüsselt werden, es sei denn, Sie verwenden brute-force, oder überprüfen Sie die hash gegen eine Liste von bekannten Werten.
    • Re-Lesen Sie die Frage. Er will den Wert der verschlüsselten hash (MD5-Wert verschlüsselt war - er will Sie zurück).
    • Tut mir Leid, aber die Frage/der Titel war klar.
    • Es ist klar, dass er nicht umkehren wollen den hash.
    • Richtig, es war zu spät für mich. Schande über mich.
    InformationsquelleAutor Y.A.P.
Schreibe einen Kommentar