System.Security.Cryptography.RSAParameters 结构

本文提供了此 API 参考文档的补充说明。

该 RSAParameters 结构表示 RSA 算法的标准参数。

该 RSA 类公开一种方法 ExportParameters ，使你能够以结构的形式 RSAParameters 检索原始 RSA 键。

若要了解此结构的内容，它有助于熟悉 RSA 算法的工作原理。 下一部分简要讨论算法。

RSA 算法

若要生成密钥对，首先创建两个名为 p 和 q 的大型质数。 这些数字相乘，结果称为 n。 由于 p 和 q 都是质数，所以 n 的唯一因素是 1、p、q 和 n。

如果我们只考虑小于 n 的数字，则相对总理到 n 的数字计数（即，没有与 n 相等（p - 1）（q - 1）共有的因素。

现在，请选择一个数字 e，该数字相对适合计算的值。 公钥现在表示为 {e， n}。

若要创建私钥，必须计算 d，这是一个数字，以便 （d）（e） mod （p - 1）（q - 1） = 1。 根据 Euclidean 算法，私钥现在为 {d， n}。

将纯文本 m 加密定义为 c = （m ^ e） mod n。 然后，解密将定义为 m = （c ^ d） mod n。

字段摘要

PKCS #1 的 A.1.2 部分：RSA 加密标准 定义 RSA 私钥的格式。

下表汇总了结构的字段 RSAParameters 。 第三列在 PKCS #1：RSA 加密标准的第 A.1.2 节中提供了相应的字段。

RSAParameters 字段	Contains	对应的 PKCS #1 字段
D	d，专用指数	privateExponent
DP	d mod （p - 1）	exponent1
DQ	d mod （q - 1）	exponent2
Exponent	e，公共指数	publicExponent
InverseQ	（反向Q）（q） = 1 mod p	系数
Modulus	n	取模
P	p	prime1
Q	q	prime2

RSA 的安全性派生自这样一个事实：鉴于公钥 { e， n }，可以直接计算 d，或者通过将 n 分解为 p 和 q 来计算 d 是不可行的。 因此，与 d、p 或 q 相关的密钥的任何部分都必须保密。 如果只调用 ExportParameters 并请求公钥信息，这就是为什么你只 Exponent 收到和 Modulus。 仅当有权访问私钥并请求它时，其他字段才可用。

RSAParameters 不会以任何方式加密，因此在将它与私钥信息一起使用时必须小心。 序列化所有成员 RSAParameters 。 如果任何人都可以派生或截获私钥参数，则会泄露密钥及其加密或签名的所有信息。