Node.js forge加密私钥后，C# BouncyCastle解密失败求助

API 探路者

2026-7-3

Node.js node-forge加密RSA私钥与C# BouncyCastle跨平台兼容问题解决

问题场景

在Node.js（v16.16.0，node-forge ^1.3.1）中使用node-forge生成RSA密钥对，并通过AES256算法加密私钥，代码如下：

const keypair = forge.pki.rsa.generateKeyPair({ bits: 4096 });
const publicKey = forge.pki.publicKeyToPem(keypair.publicKey);
const privateKey = forge.pki.encryptRsaPrivateKey(keypair.privateKey, passphrase, { algorithm: 'aes256' });

但在C#（.NET 6.0，BouncyCastle.NetCore 2.2.1）端用BouncyCastle解密时，抛出错误：

The input is not a valid Base-64 string as it contains a non-base 64 character, more than two padding characters, or an illegal character among the padding characters

C#解密代码如下：

public static string DecryptPrivateKey(string privateKey, string passphrase)
{
    // 使用Bouncy Castle解密私钥
    AsymmetricCipherKeyPair keyPair;
    using (TextReader reader = new StringReader(privateKey))
    {
        PemReader pemReader = new PemReader(reader, new PasswordFinder(passphrase));
        keyPair = (AsymmetricCipherKeyPair)pemReader.ReadObject();
    }

    // 提取PEM格式的私钥
    StringWriter stringWriter = new StringWriter();
    PemWriter pemWriter = new PemWriter(stringWriter);
    pemWriter.WriteObject(keyPair.Private);
    pemWriter.Writer.Flush();

    return stringWriter.ToString();
}

private class PasswordFinder : IPasswordFinder
{
    private readonly string password;

    public PasswordFinder(string password)
    {
        this.password = password;
    }

    public char[] GetPassword()
    {
        return password.ToCharArray();
    }
}

加密后的私钥：

密码：my-new-secret-key

排查与解决方案

核心问题

报错指向Base64格式无效，大概率是私钥字符串在传输或处理过程中引入了非法字符（比如多余的空格、换行符格式不统一、不可见字符），或者node-forge生成的PEM格式细节与BouncyCastle的解析逻辑存在差异。

修正步骤

清理私钥字符串：在C#解密前，先对输入的私钥字符串做格式清理，移除多余空白字符，统一换行符为LF：
```
var cleanedPrivateKey = Regex.Replace(privateKey, @"\s+", "\n")
    .Trim()
    .Replace("\r\n", "\n");
```
这一步可以过滤掉所有非必要的空白，确保Base64部分没有混入非法字符。

修正后的完整C#代码：

using System.IO;
using System.Text.RegularExpressions;
using Org.BouncyCastle.Crypto;
using Org.BouncyCastle.OpenSsl;

public static string DecryptPrivateKey(string privateKey, string passphrase)
{
    // 清理私钥格式，移除多余空白并统一换行符
    var cleanedPrivateKey = Regex.Replace(privateKey, @"\s+", "\n")
        .Trim()
        .Replace("\r\n", "\n");

    AsymmetricCipherKeyPair keyPair;
    using (TextReader reader = new StringReader(cleanedPrivateKey))
    {
        PemReader pemReader = new PemReader(reader, new PasswordFinder(passphrase));
        keyPair = (AsymmetricCipherKeyPair)pemReader.ReadObject();
    }

    // 导出未加密的PEM格式私钥
    using (StringWriter stringWriter = new StringWriter())
    {
        PemWriter pemWriter = new PemWriter(stringWriter);
        pemWriter.WriteObject(keyPair.Private);
        pemWriter.Writer.Flush();
        return stringWriter.ToString();
    }
}

private class PasswordFinder : IPasswordFinder
{
    private readonly string _password;

    public PasswordFinder(string password)
    {
        _password = password;
    }

    public char[] GetPassword()
    {
        return _password.ToCharArray();
    }
}

额外验证建议：
- Node.js端传递私钥时，直接传递原始PEM字符串，避免JSON序列化等操作引入转义字符；
- 用Base64验证工具检查加密私钥的Base64部分是否有效，确认没有非法字符；
- 确认node-forge的加密参数：encryptRsaPrivateKey默认使用PBKDF2密钥派生，迭代次数10000，哈希算法SHA-256，这些参数BouncyCastle的PemReader默认支持，无需额外配置。

内容的提问来源于stack exchange，提问作者user3324336

Node.js forge加密私钥后，C# BouncyCastle解密失败求助

问题场景 #

排查与解决方案 #

核心问题 #

修正步骤 #

问题场景

排查与解决方案

核心问题

修正步骤