Microsoft MVP성태의 닷넷 이야기
.NET Framework: 1171. C# - BouncyCastle을 사용한 암호화/복호화 예제 [링크 복사], [링크+제목 복사]
조회: 1992
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

C# - BouncyCastle을 사용한 암호화/복호화 예제

마침 질문이 있군요. ^^

RSA 문의드립니다.
; https://www.sysnet.pe.kr/3/0/5619

개인적으로 BouncyCastle은 예전에 PEM 파일 읽는 용도로만 사용해봐서 암/복호화까지 해본 적은 없습니다. 그래도 뭐, 닷넷 BCL의 암/복호화랑 체계는 유사할 테니 비슷하지 않을까요? ^^

테스트를 위해 우선 BouncyCastle을 nuget으로부터 참조 추가하고,

[.NET Framework]
Install-Package BouncyCastle

[.NET Core/5+]
Install-Package BouncyCastle.NetCore

키를 초기화하기 위해 openssl로부터 pem 파일을 생성해 둡니다. 이에 대해서는 아래의 글에서 설명했습니다.

openssl의 PEM 개인키 파일을 .NET RSACryptoServiceProvider에서 사용하는 방법
; https://www.sysnet.pe.kr/2/0/10926

따라서 genrsa 옵션으로 키를 생성 후,

C:\temp> openssl genrsa 2048

출력되는 내용에서 BEGIN/END RSA PRIVATE KEY 내용을 뽑아,

-----BEGIN RSA PRIVATE KEY-----
MIIEogIBAAKCAQEAwA44z+R/dLyaiiOw3Gf29qtO+bHeVbvC3mKq8bnPTt53uNur
UCBCg1wkZXSCmweetFoZaE6rgAshcbSemKlBus/lkn/BK5ysYbJuXqcTK+oIW48r
...[생략]...
eMsXAoGAeWbmaxQPPdULzNILNzVx0EECtTvkNVprrpNMFdphVr+cC/oWe/velmXB
/6APbZcVCGIykvmZB+TolR/NKmA8vmpTov6HVQoXd3+fBtRziiaM+beb/XVOMdO6
NxRWJ9Max3N2OqgwHJ+AFRnO2aEVp7NcRK8SNXNlKufSSPOpSBo=
-----END RSA PRIVATE KEY-----

key.pem 파일로 저장해 둡니다. 자, 준비 작업은 이제 끝났으니 다음의 코드로 RSA 암/복호화를 할 수 있습니다.

using Org.BouncyCastle.Crypto;
using Org.BouncyCastle.Crypto.Digests;
using Org.BouncyCastle.Crypto.Encodings;
using Org.BouncyCastle.Crypto.Engines;
using Org.BouncyCastle.OpenSsl;
using Org.BouncyCastle.Security;
using System.Text;

internal class Program
{
    static void Main(string[] args)
    {
        var pemReader = new PemReader(File.OpenText(@"key.pem"));
        var rsaKey = pemReader.ReadObject() as Org.BouncyCastle.Crypto.AsymmetricCipherKeyPair;
        if (rsaKey == null)
        {
            return;
        }

        byte[] encrypted = EncryptData(rsaKey.Public, "test is good");
        Console.WriteLine(DecryptData(rsaKey.Private, encrypted)); // 출력 결과 "test is good"
    }

    private static byte[] EncryptData(ICipherParameters keyParam, string data)
    {
        var cipher = CipherUtilities.GetCipher("RSA/NONE/OAEPWITHSHA256ANDMGF1PADDING");
        cipher.Init(true, keyParam);

        Instad, simply call this.
        byte[] plain = Encoding.UTF8.GetBytes(data);
        return cipher.DoFinal(plain);
    }

    private static string DecryptData(ICipherParameters keyParam, byte [] encrypted)
    {
        var cipher = CipherUtilities.GetCipher("RSA/NONE/OAEPWITHSHA256ANDMGF1PADDING");
        cipher.Init(false, keyParam);

        return Encoding.UTF8.GetString(cipher.DoFinal(encrypted));
    }
}

간단하죠? ^^




그나저나, "RSA/NONE/OAEPWITHSHA256ANDMGF1PADDING"라는 문자열 구성이 궁금해지는데요, 이에 대해 잘 설명한 문서가 있을까요? ^^ (아시는 분은 덧글 부탁드립니다.)

대신 CipherUtilities.GetCipher의 소스 코드를 보면 대략적인 해석이 나옵니다.

bouncycastle/crypto/src/security/CipherUtilities.cs 
; https://github.com/neoeinstein/bouncycastle/blob/master/crypto/src/security/CipherUtilities.cs

위의 소스 코드를 "RSA/NONE/OAEPWITHSHA256ANDMGF1PADDING" 옵션으로 축약해 보면 다음과 같이 OaepEncoding 인스턴스를 생성하는 것과 같습니다.

var encrypter = new OaepEncoding(new RsaBlindedEngine(), new Sha256Digest(), new Sha256Digest(), null);

var decrypter = new OaepEncoding(new RsaBlindedEngine(), new Sha256Digest(), new Sha256Digest(), null);

따라서, EncryptData, DecryptData 코드를 다음과 같이 변경하는 것도 가능합니다.

byte[] encrypted = EncryptData(rsaKey.Public, "test is good");
Console.WriteLine(DecryptData(rsaKey.Private, encrypted));

private static byte[] EncryptData(ICipherParameters keyParam, string data)
{
    var encrypter = new OaepEncoding(new RsaBlindedEngine(), new Sha256Digest(), new Sha256Digest(), null);
    encrypter.Init(true, keyParam);

    byte[] plain = Encoding.UTF8.GetBytes(data);
    return encrypter.ProcessBlock(plain, 0, plain.Length);
}

private static string DecryptData(ICipherParameters keyParam, byte[] encrypted)
{
    var decrypter = new OaepEncoding(new RsaBlindedEngine(), new Sha256Digest(), new Sha256Digest(), null);
    decrypter.Init(false, keyParam);

    byte [] decrypted = decrypter.ProcessBlock(encrypted, 0, encrypted.Length);
    return Encoding.UTF8.GetString(decrypted);
}

(첨부 파일은 이 글의 예제 코드를 포함합니다.)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 3/3/2022]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




1  2  3  4  5  [6]  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13061정성태5/16/20221385.NET Framework: 2013. C# - FILE_FLAG_OVERLAPPED가 적용된 파일의 읽기/쓰기 시 Position 관리파일 다운로드1
13060정성태5/15/20221666.NET Framework: 2012. C# - async/await 그리고 스레드 (3) Task.Delay 재현파일 다운로드1
13059정성태5/14/20221590.NET Framework: 2011. C# - CLR ThreadPool의 I/O 스레드에 작업을 맡기는 방법파일 다운로드1
13058정성태5/13/20221370.NET Framework: 2010. C# - ThreadPool.SetMaxThreads 사용법
13057정성태5/12/20222464오류 유형: 812. 파이썬 - ImportError: cannot import name ...
13056정성태5/12/20221475.NET Framework: 2009. C# - async/await 그리고 스레드 (2) MyTask의 호출 흐름 [2]파일 다운로드1
13055정성태5/11/20222192.NET Framework: 2008. C# - async/await 그리고 스레드 (1) MyTask로 재현 [10]파일 다운로드1
13054정성태5/11/20221630.NET Framework: 2007. C# - 10진수 숫자를 담은 문자열을 숫자로 변환하는 방법 [11]파일 다운로드1
13053정성태5/10/20221206.NET Framework: 2006. C# - GC.KeepAlive 메서드의 역할
13052정성태5/9/20221247.NET Framework: 2005. C# - 생성한 참조 개체가 언제 GC의 정리 대상이 될까요?
13051정성태5/8/20221149.NET Framework: 2004. C# XingAPI - ACF 검색 결과로 구한 CSV 파일을 통해 퀀트 종목 찾기파일 다운로드1
13050정성태5/6/20221226.NET Framework: 2003. C# - COM 개체의 이벤트 핸들러에서 발생하는 예외에 대한 CLR의 특별 대우파일 다운로드1
13049정성태5/6/2022942오류 유형: 811. GoLand - Error: Cannot find package
13048정성태5/6/20221136오류 유형: 810. "ASUS TUF GAMING B550M-PLUS (WI-FI)" 모델에서 블루투스 장치가 인식이 안 되는 문제
13047정성태5/6/20221032오류 유형: 809. Speech Recognition could not start
13046정성태5/5/20221268.NET Framework: 2002. C# XingAPI - ACF 파일을 이용한 퀀트 종목 찾기(t1857)
13045정성태5/5/20221159.NET Framework: 2001. C# XingAPI - 주식 종목에 따른 PBR, PER, ROE 구하는 방법(t3341 예제)
13044정성태5/4/20221523오류 유형: 808. error : clang++ exited with code 127
13043정성태5/3/20221055오류 유형: 807. C# - 닷넷 응용 프로그램에서 Informix DB 사용 시 오류 메시지 정리
13042정성태5/3/20221172.NET Framework: 2000. C# - 닷넷 응용 프로그램에서 Informix DB 사용 방법파일 다운로드1
13041정성태4/28/20221043개발 환경 구성: 642. Informix 데이터베이스 docker 환경 구성
13040정성태4/27/20221508VC++: 156. 비주얼 스튜디오 - Linux C/C++ 프로젝트에서 openssl 링크하는 방법
13039정성태4/27/20221388.NET Framework: 1999. C# - Playwright를 이용한 간단한 브라우저 제어 실습
13038정성태4/26/20221106오류 유형: 806. twine 실행 시 ConfigParser.ParsingError: File contains parsing errors: /root/.pypirc
13037정성태4/25/20221250.NET Framework: 1998. Azure Functions를 사용한 간단한 실습
13036정성태4/24/20221579.NET Framework: 1997. C# - nano 시간을 가져오는 방법 [2]
1  2  3  4  5  [6]  7  8  9  10  11  12  13  14  15  ...