「大石泉すき」を公開鍵暗号標準(RSA)で暗号化/復号する

// 暗号化publicstaticbyte[]Encrypt(byte[])bytes,stringpublickey){// PEMフォーマットの公開鍵を読み込んで KeyParam を生成varpublicKeyReader=newPemReader(newStringReader(publickey));varpublicKeyParam=(AsymmetricKeyParameter)publicKeyReader.ReadObject();varRSA=newPkcs1Encoding(newRsaEngine());// RSA暗号オブジェクトを初期化（第1引数trueは暗号化、falseは復号）RSA.Init(true,publicKeyParam);// 暗号化対象のバイト列・長さを渡し、暗号化した結果のバイト列を受け取るbyte[]encrypted=RSA.ProcessBlock(bytes,0,bytes.Length);returnencrypted;}// 復号publicbyte[]Decrypto(byte[]cipher,stringprivateKey){// PEMフォーマットの秘密鍵を読み込んで KeyParam を生成varprivateKeyReader=newPemReader(newStringReader(privateKey));varprivateKeyParam=(AsymmetricCipherKeyPair)privateKeyReader.ReadObject();varRSA=newPkcs1Encoding(newRsaEngine());// RSA暗号オブジェクトを初期化（第1引数trueは暗号化、falseは復号）RSA.Init(false,privateKeyParam.Private);// 復号対象のバイト列・長さを渡し、復号した結果のバイト列を受け取るvardecrypto=RSA.ProcessBlock(cipher,0,cipher.Length);returndecrypto;}

/// <summary>/// 暗号byte[]配列の復号/// </summary>/// <returns></returns>[HttpPost("")]publicasyncSystem.Threading.Tasks.Task<string>DecryptoAsync(){byte[]encrypto;using(varms=newMemoryStream(2048)){awaitRequest.Body.CopyToAsync(ms);encrypto=ms.ToArray();// returns base64 encoded string JSON result}varcert=newCert();vardecryptoByte=cert.Decrypto(encrypto,Cert.PRIVATE_KEY);// ログ_logger.LogInformation($"Decrypto [{Encoding.UTF8.GetString(decryptoByte)}]");returnEncoding.UTF8.GetString(decryptoByte);}/// <summary>/// 公開鍵/// </summary>/// <returns></returns>[HttpGet("Alice/cert")]publicstringGetCert(){returnCert.PUBLIC_KEY;}

classCert{// 実際の運用時はハードコーディングせず、セキュアな場所に保存し逐一読み込むこと// Generate by https://travistidwell.com/jsencrypt/demo/index.htmlinternalstaticreadonlystringPUBLIC_KEY=@"(略)";// 実際の運用時はハードコーディングせず、セキュアな場所に保存し逐一読み込むこと// Generate by https://travistidwell.com/jsencrypt/demo/index.htmlinternalstaticreadonlystringPRIVATE_KEY=@"(略)";internalPkcs1EncodingRSA{get;}publicCert(){RSA=newPkcs1Encoding(newRsaEngine());}/// <summary>/// 対称鍵暗号で暗号文を復号する/// </summary>/// <param name="cipher">平文の文字列</param>/// <param name="privatekey">秘密鍵</param>/// <returns>復号された文字列</returns>publicbyte[]Decrypto(byte[]cipher,stringprivateKey){// PEMフォーマットの秘密鍵を読み込んで KeyParam を生成varprivateKeyReader=newPemReader(newStringReader(privateKey));varprivateKeyParam=(AsymmetricCipherKeyPair)privateKeyReader.ReadObject();varRSA=newPkcs1Encoding(newRsaEngine());// RSA暗号オブジェクトを初期化（第1引数trueは暗号化、falseは復号）RSA.Init(false,privateKeyParam.Private);// 復号対象のバイト列・長さを渡し、復号した結果のバイト列を受け取るvardecrypto=RSA.ProcessBlock(cipher,0,cipher.Length);returndecrypto;}}

staticvoidMain(){// HttpClientを使うための準備。今回はあまり関係ない// HTTPConnectionFactoryを使うため、DI設定を行うvarserviceCollection=newServiceCollection().AddHttpClient()// IHttpClientFactoryの依存設定.AddSingleton<IHttpConnection,HttpConnectionSample>()// IHTTPConnectionの依存設定.BuildServiceProvider();// DI設定済みのIHttpConnectionを実装したクラスを取得varconnector=serviceCollection.GetService<IHttpConnection>();// 大石泉すきstringplainText="大石泉すき";Console.WriteLine($"PlainText\r\n{plainText}\r\n");// サーバから公開鍵を取得する// SendGetメソッドの中身はただのHttpClient.GetAsyncですvarpublicKey=connector.SendGet($"https://{メッセージ受信側HTTPサーバのIP:Port}/Alice/cert").Result;// RSA暗号標準オブジェクト(PKCS#1)を生成varrsa=newPkcs1Encoding(newRsaEngine());// 暗号化varencrypted=Encrypt(plainText,publicKey,rsa);// byte配列は化けるのでBase64でエンコードしておくConsole.WriteLine($"Encrypted(Base64 Encoded)\r\n{Convert.ToBase64String(encrypted)}\r\n");// 暗号文(配列)を復号するべく、サーバに暗号文を送信// SendPostメソッドの中身はただのHttpClient.PostAsyncですvardecrypted=connector.SendPost($"https://{メッセージ受信側HTTPサーバのIP:Port}/rsaremote/",encrypted).Result;// サーバで復号した結果を表示Console.WriteLine($"Decrypted\r\n{decrypted}\r\n");}

/// <summary>/// 公開鍵で文字列を暗号化する/// </summary>/// <param name="text">平文の文字列</param>/// <param name="publickey">Pem形式の公開鍵</param>/// <returns>暗号化されたByte</returns>publicstaticbyte[]Encrypt(stringtext,stringpublickey,Pkcs1Encodingrsa){varbytes=Encoding.UTF8.GetBytes(text);// PEMフォーマットの公開鍵を読み込んで KeyParam を生成varpublicKeyReader=newPemReader(newStringReader(publickey));varpublicKeyParam=(AsymmetricKeyParameter)publicKeyReader.ReadObject();// RSA暗号オブジェクトを初期化（第１引数 true は「暗号化」を示す）rsa.Init(true,publicKeyParam);// 対象のバイト列を渡し暗号化した結果のバイト列を受け取るbyte[]encrypted=rsa.ProcessBlock(bytes,0,bytes.Length);returnencrypted;}

PlainText
大石泉すき

Encrypted(Base64 Encoded)
W2joxjgxL+Q6CtCYaSGCzpx4fJYspCb7KRI/2Ddlnt//70o0R/039Hx6R2fywqCEF0Q21MqpF4/BbjzDM8lAKJgPEIFx5Gp2kYBO08B6bjYdrhSPgIeWEIj7ulwZPO4TD+G5bGwrZn/ogapQfUbTY748B49h1/d4t0IowxRartc=

Decrypted
大石泉すき

RsaServer.Controllers.RsaRemoteController: Information: Decrypto [大石泉すき]