介绍一个很好用的Rsa加解密的.Net库 Kalix.ApiCrypto

Rsa非对称加密技术

这个就不说了，大家上网搜索都知道，公钥加密，私钥解密。当然大家也可以自己实现。这里就懒了，就去找一个现成的库，Nuget上搜索，GitHub上搜索，发现.Net的加解密库，下载量，活跃度都不错的库很少。看到一个非常厉害的加解密库，但是这个是要收费的，所以你懂的。

然后在github上看到了一个还不错的库Kalix.ApiCrypto。

Kalix.ApiCrypto

作者的代码中有单元测试，能看懂个大概，我这里还是就RSA的加解密说一下这个库怎么用，毕竟都是英文的，这个库也没有太多的学习资料。

证书生成

作者很友好的封装了证书生成的方法，包括公钥和私钥，代码如下：

        var cert = RSACertificateBuilder.CreateNewCertificate("测试证书");
        //导出私钥
        var privateData = cert.Export(X509ContentType.Pkcs12, "5566");
        File.WriteAllBytes(Path.GetFullPath("private.pfx"), privateData);
        //导出公钥
        var publicData = cert.Export(X509ContentType.Cert);
        File.WriteAllBytes(Path.GetFullPath("public.cert"), publicData);

使用RSA加解密

从文件加载私钥，或者从证书管理器加载私钥都很方便，我这里私钥已经导入到windows证书管理器中，可以通过命令来查看

cmd->certmgr.msc

从证书管理器加载私钥代码如下：

var store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
        store.Open(OpenFlags.ReadOnly);
        var privatePfx = store.Certificates.Find(X509FindType.FindBySubjectName, "测试证书", false)[0];
        store.Close();

公钥就从文件目录中加载

var path = Path.Combine(AppDomain.CurrentDomain.BaseDirectory, "public.cert");
        var cert2 = new X509Certificate2(path);

我们这里得到的公钥还是私钥，都是X509Certificate2对象类型，那么Kalix.ApiCrypto直接封装了一个类RSACertificateParser,可以通过这个类根据证书获取到对应的加解密对象。

//获取私钥的加解密对象
        var privateCert = RSACertificateParser.ParsePrivateCertificate(privatePfx);
        //获取公钥的加解密对象
        var publiccert = RSACertificateParser.ParsePublicCertificate(cert2);

获取到加解密对象之后，就可以进行加密解密了

var data = "HelloWorld";
        var bytes = publiccert.EncryptValue(Encoding.UTF8.GetBytes(data));
        var data2 = Encoding.UTF8.GetString(privateCert.DecryptValue(bytes));

使用起来还是比较方便的。有需要的小伙伴可以去试试。