Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Este artigo fornece comentários complementares à documentação de referência para esta API.
A RSAParameters estrutura representa os parâmetros padrão para o algoritmo RSA.
A RSA classe expõe um ExportParameters método que permite recuperar a chave RSA bruta na forma de uma RSAParameters estrutura.
Para entender o conteúdo dessa estrutura, é útil estar familiarizado com o funcionamento do algoritmo RSA. A próxima seção discute o algoritmo brevemente.
Algoritmo RSA
Para gerar um par de chaves, você começa criando dois grandes números primos chamados p e q. Esses números são multiplicados e o resultado é chamado n. Como p e q são números primos, os únicos fatores de n são 1, p, q e n.
Se considerarmos apenas números menores que n, a contagem de números que são relativamente primos para n, ou seja, não têm fatores em comum com n, é igual a (p - 1)(q - 1).
Agora você escolhe um número e, que é relativamente primo para o valor calculado. A chave pública agora é representada como {e, n}.
Para criar a chave privada, você deve calcular d, que é um número de modo que (d)(e) mod (p - 1)(q - 1) = 1. De acordo com o algoritmo euclidiano, a chave privada agora é {d, n}.
A criptografia do texto em claro m para o texto cifrado c é definida como c = (m ^ e) mod n. A descriptografia seria então definida como m = (c ^ d) mod n.
Resumo dos campos
Seção A.1.2 do PKCS #1: RSA Cryptography Standard define um formato para chaves privadas RSA.
A tabela a seguir resume os campos da RSAParameters estrutura. A terceira coluna fornece o campo correspondente na seção A.1.2 do PKCS nº 1: RSA Cryptography Standard.
| Campo de RSAParameters | Contém | Campo PKCS nº 1 correspondente |
|---|---|---|
| D | d, o expoente privado | privateExponent |
| DP | d mod (p - 1) | expoente1 |
| DQ | d mod (q - 1) | exponent2 |
| Exponent | e, o expoente público | publicExponent |
| InverseQ | (InverseQ)(q) = 1 mod p | coeficiente |
| Modulus | n | módulo |
| P | p | prime1 |
| Q | q | prime2 |
A segurança da RSA deriva do fato de que, dada a chave pública { e, n }, é computacionalmente inviável calcular d, diretamente ou fatorando n em p e q. Portanto, qualquer parte da chave relacionada a d, p ou q deve ser mantida em segredo. Se você ligar ExportParameters e solicitar apenas as informações de chave pública, é por isso que você receberá apenas Exponent e Modulus. Os outros campos só estarão disponíveis se você tiver acesso à chave privada e solicitá-la.
RSAParameters não é criptografado de forma alguma, portanto, você deve ter cuidado ao usá-lo com as informações de chave privada. Todos os membros de RSAParameters são serializados. Se alguém puder derivar ou interceptar os parâmetros de chave privada, a chave e todas as informações criptografadas ou assinadas com ela serão comprometidas.