Ошибка при декодировании заполнения oaep windows admin center

8 ответы

Не тот ответ, который вы ищете? Просмотрите другие вопросы с метками

c#
encryption
rsa
digital-signature
rsacryptoserviceprovider

or задайте свой вопрос.

• Remove From My Forums

• Question

• User1120627064 posted

  Hi,

  I am half th way of my problem,,. Please Help
  I have succesfuly encrypted the text using public key of digital signatures but while decrypting it. i am getting error

  Error occurred while decoding OAEP padding
  my piece of code

   

  #region
  Test Encryption
  public void a()
  {
  using (var rsa = new RSACryptoServiceProvider())
  {
  // This String consists only Public Key Information
  String publicKeyOnly = rsa.ToXmlString(false);
  // This String consists both Private/Public Key information
  String publicPrivate = rsa.ToXmlString(true);
  }
  }
  //encrypt
  public byte[] b(String publicKeyOnly)
  {
  String s = «<RSAKeyValue><Modulus>vi74tqVrIHSyFELPThmQHUmkZsPx+baueW1reayVWzUe1nT0mZCCqPOcCYKT25E5TLpAh/bMQReLGIvokK+EzzFPqT2Ka0oK0LgPgO2LGZECR4PHdW/UH+bSwWaxN4rikEQGEr0M7rVv5wBFxhcZ/EFv40im+MVIkiM7W2P8PTM=</Modulus><Exponent>AQAB</Exponent></RSAKeyValue>»;

  publicKeyOnly = s;
  byte[] encryptedData;
  using (var rsaPublicOnly = new RSACryptoServiceProvider())
  {
  rsaPublicOnly.FromXmlString(publicKeyOnly);
  encryptedData = rsaPublicOnly.Encrypt(
  Encoding.UTF8.GetBytes(«This String is to be Secured.»), true);
  }
  return encryptedData;
  }
  //Decrypt
  public String c( byte[] encryptedData)
  {
  String decryptedPassword ;
  using (var rsaPublicPrivate = new RSACryptoServiceProvider())
  {
  RSACryptoServiceProvider.UseMachineKeyStore = true;
  // Providing Private key information to RSA Object
  rsaPublicPrivate.FromXmlString(_PrivateKeyXML);
  // Decrypting the encrypted data by using RSA object «rsaPublicPrivate»
  decryptedPassword = rsaPublicPrivate.Decrypt(encryptedData,
  true).ToString();
  }
  return decryptedPassword;
  }
  #endregion

• Remove From My Forums

• Question

• User1120627064 posted

  Hi,

  I am half th way of my problem,,. Please Help
  I have succesfuly encrypted the text using public key of digital signatures but while decrypting it. i am getting error

  Error occurred while decoding OAEP padding
  my piece of code

   

  #region
  Test Encryption
  public void a()
  {
  using (var rsa = new RSACryptoServiceProvider())
  {
  // This String consists only Public Key Information
  String publicKeyOnly = rsa.ToXmlString(false);
  // This String consists both Private/Public Key information
  String publicPrivate = rsa.ToXmlString(true);
  }
  }
  //encrypt
  public byte[] b(String publicKeyOnly)
  {
  String s = «<RSAKeyValue><Modulus>vi74tqVrIHSyFELPThmQHUmkZsPx+baueW1reayVWzUe1nT0mZCCqPOcCYKT25E5TLpAh/bMQReLGIvokK+EzzFPqT2Ka0oK0LgPgO2LGZECR4PHdW/UH+bSwWaxN4rikEQGEr0M7rVv5wBFxhcZ/EFv40im+MVIkiM7W2P8PTM=</Modulus><Exponent>AQAB</Exponent></RSAKeyValue>»;

  publicKeyOnly = s;
  byte[] encryptedData;
  using (var rsaPublicOnly = new RSACryptoServiceProvider())
  {
  rsaPublicOnly.FromXmlString(publicKeyOnly);
  encryptedData = rsaPublicOnly.Encrypt(
  Encoding.UTF8.GetBytes(«This String is to be Secured.»), true);
  }
  return encryptedData;
  }
  //Decrypt
  public String c( byte[] encryptedData)
  {
  String decryptedPassword ;
  using (var rsaPublicPrivate = new RSACryptoServiceProvider())
  {
  RSACryptoServiceProvider.UseMachineKeyStore = true;
  // Providing Private key information to RSA Object
  rsaPublicPrivate.FromXmlString(_PrivateKeyXML);
  // Decrypting the encrypted data by using RSA object «rsaPublicPrivate»
  decryptedPassword = rsaPublicPrivate.Decrypt(encryptedData,
  true).ToString();
  }
  return decryptedPassword;
  }
  #endregion

• Remove From My Forums

• Вопрос

• Добрый день, коллеги!

  Пытаюсь настроить работу WAC (2009)  WinRM for HTTPS, провел подготовительные работы на удаленном ПК согласно

  статье. Но при попытке подключиться выходит следующая ошибка и не могу понять почему:

  Connecting to remote server srv01.contoso.local failed with the following error message : The server certificate on the destination computer (srv1.contoso.local:5986) has the following errors: The SSL certificate could not be checked for revocation. The server used to check for revocation might be unreachable. For more information, see the about_Remote_Troubleshooting Help topic.

  Проверил CRL доступны, в Enterprise PKI тоже все ОК, в чем проблема не могу понять, есть у кого соображения по этому поводу?

  Даже сам на себя через WAC не получается зайти :-(, когда-то пробовал данный функционал все без проблем работало, может глюк новой версии?

Я написал 3 функции на C ++, используя Crypto ++ для генерации пар ключей, шифрования и дешифрования строки. Сторона Crypto ++:

//Decode public key
RSA::PublicKey pbKeyDecoded;
StringSource ss2(publicKey, true, new Base64Decoder);
pbKeyDecoded.BERDecode(ss2);

Integer m = Integer((const byte*)plaintext.data(), plaintext.size());
Integer crypted = pbKeyDecoded.ApplyFunction(m);
...

Я создаю ключ, кодирую его DER, а затем кодирую его в Base64. После этого я шифрую открытый текст с помощью открытого ключа и сохраняю как закрытый ключ, так и шифр как строки в кодировке base64 в двух отдельных файлах.

Теперь на C #. Я читаю строку base64, декодирую их и загружаю через AsnParser, который, кажется, загружается просто отлично. Тогда я звоню Decrypt, Сторона C #:

AsnKeyParser keyParser = new AsnKeyParser("rsa-public.der");
RSAParameters publicKey = keyParser.ParseRSAPublicKey();

CspParameters csp = new CspParameters;
csp.KeyContainerName = "RSA Test (OK to Delete)";
csp.ProviderType = PROV_RSA_FULL;    // 1
csp.KeyNumber = AT_KEYEXCHANGE;      // 1

RSACryptoServiceProvider rsp = new RSACryptoServiceProvider(csp);
rsp.PersistKeyInCsp = false;
rsp.ImportParameters(privateKey);

//Causes exception here..
var data = rsp.Decrypt(cipherArr, true);
...

Но я получаю ошибку исключения, когда пытаюсь расшифровать fOAEP = true: CryptographicException: произошла ошибка при декодировании заполнения OAEP. Если я пройду fOAEP = false тогда я получаю CryptographicException: параметр неверен.

Почему я получаю исключение в C # при попытке расшифровать зашифрованный текст Crypto ++?

0

… Я получаю сообщение об ошибке исключения при попытке расшифровать его: CryptographicException: произошла ошибка при декодировании заполнения OAEP. Это если я передаю true для bool fOAEP, если я передаю false, я получаю CryptographicException: параметр неверен.

У вас та же проблема, что и Зашифровать и расшифровать сообщение, используя необработанный алгоритм RSA в Crypto ++? а также Как синхронизировать Crypto ++ RSA с провайдером криптографических услуг C # RSA? Это должен быть наш месяц для схем «Raw RSA» …

На стороне уравнения Crypto ++, вы выполняете сырой RSA. Вы просто применяете функцию пересылки, которая является возведением в степень, и вы не форматируете сообщение:

//Decode public key
RSA::PublicKey pbKeyDecoded;
StringSource ss2(publicKey, true, new Base64Decoder);
pbKeyDecoded.BERDecode(ss2);

Integer m = Integer((const byte*)plaintext.data(), plaintext.size());
Integer crypted = pbKeyDecoded.ApplyFunction(m);
...

На стороне C # вещей, вы выполняете расшифровку RSA используя PKCS # 1 с заполнением PKCS # 1.5 или OAEP:

RSACryptoServiceProvider rsp = new RSACryptoServiceProvider(csp);
rsp.PersistKeyInCsp = false;
rsp.ImportParameters(privateKey);

//Causes exception here..
var data = rsp.Decrypt(cipherArr, true);

Мне не ясно, может ли версия C # вашего кода выполнять заполнение OAEP, потому что для этого требуется определенная версия CLR. У вас может быть только доступное дополнение PKCS.

Я считаю, что у вас есть два варианта. Во-первых, вы можете использовать стандартный метод шифрования RSA в Crypto ++. Вики Crypto ++ перечисляет их в RSA Криптография а также Схемы шифрования RSA:

typedef RSAES<PKCS1v15>::Decryptor RSAES_PKCS1v15_Decryptor;
typedef RSAES<PKCS1v15>::Encryptor RSAES_PKCS1v15_Encryptor;

typedef RSAES<OAEP<SHA> >::Decryptor RSAES_OAEP_SHA_Decryptor;
typedef RSAES<OAEP<SHA> >::Encryptor RSAES_OAEP_SHA_Encryptor;

Во-вторых, вам нужно выполнить Raw RSA в C #. Чтобы выполнить Raw RSA в C #, вам нужно получить класс BigInteger и применить обратную функцию вручную.

Я бы посоветовал вам использовать RSA Encryption с заполнением OAEP. Если OAEP недоступен, то вторым вариантом будет заполнение PKCS. Наконец, если все, что у вас есть, это Raw RSA, то я бы искал другую систему шифрования, потому что Raw RSA настолько небезопасен.

1