Compartilhar via


Estrutura de System.Security.Cryptography.RSAParameters

Este artigo fornece comentários complementares à documentação de referência para esta API.

A RSAParameters estrutura representa os parâmetros padrão para o algoritmo RSA.

A RSA classe expõe um ExportParameters método que permite recuperar a chave RSA bruta na forma de uma RSAParameters estrutura.

Para entender o conteúdo dessa estrutura, é útil estar familiarizado com o funcionamento do algoritmo RSA. A próxima seção discute o algoritmo brevemente.

Algoritmo RSA

Para gerar um par de chaves, você começa criando dois grandes números primos chamados p e q. Esses números são multiplicados e o resultado é chamado n. Como p e q são números primos, os únicos fatores de n são 1, p, q e n.

Se considerarmos apenas números menores que n, a contagem de números que são relativamente primos para n, ou seja, não têm fatores em comum com n, é igual a (p - 1)(q - 1).

Agora você escolhe um número e, que é relativamente primo para o valor calculado. A chave pública agora é representada como {e, n}.

Para criar a chave privada, você deve calcular d, que é um número de modo que (d)(e) mod (p - 1)(q - 1) = 1. De acordo com o algoritmo euclidiano, a chave privada agora é {d, n}.

A criptografia do texto em claro m para o texto cifrado c é definida como c = (m ^ e) mod n. A descriptografia seria então definida como m = (c ^ d) mod n.

Resumo dos campos

Seção A.1.2 do PKCS #1: RSA Cryptography Standard define um formato para chaves privadas RSA.

A tabela a seguir resume os campos da RSAParameters estrutura. A terceira coluna fornece o campo correspondente na seção A.1.2 do PKCS nº 1: RSA Cryptography Standard.

Campo de RSAParameters Contém Campo PKCS nº 1 correspondente
D d, o expoente privado privateExponent
DP d mod (p - 1) expoente1
DQ d mod (q - 1) exponent2
Exponent e, o expoente público publicExponent
InverseQ (InverseQ)(q) = 1 mod p coeficiente
Modulus n módulo
P p prime1
Q q prime2

A segurança da RSA deriva do fato de que, dada a chave pública { e, n }, é computacionalmente inviável calcular d, diretamente ou fatorando n em p e q. Portanto, qualquer parte da chave relacionada a d, p ou q deve ser mantida em segredo. Se você ligar ExportParameters e solicitar apenas as informações de chave pública, é por isso que você receberá apenas Exponent e Modulus. Os outros campos só estarão disponíveis se você tiver acesso à chave privada e solicitá-la.

RSAParameters não é criptografado de forma alguma, portanto, você deve ter cuidado ao usá-lo com as informações de chave privada. Todos os membros de RSAParameters são serializados. Se alguém puder derivar ou interceptar os parâmetros de chave privada, a chave e todas as informações criptografadas ou assinadas com ela serão comprometidas.