C#中RSA私钥格式无效问题求助（附报错代码）

你的核心问题在于手动解析RSA私钥的ASN.1结构代码存在严重错误，同时使用了过时的加密API，且密钥预处理不彻底。以下是具体问题和修复方案：

问题拆解 #

1. 密钥预处理不完整：虽然移除了BEGIN/END标记，但未清理换行符等非Base64字符，可能导致Base64解码异常。
2. 手动解析逻辑完全错误：
   • DecodeRSAPrivateKey方法中的while (reader.PeekChar() != -1)循环直接将整个密钥流读取完毕，后续读取dLength、pLength等字段时已无数据可用。
   • 版本判断version != 0x300不符合PKCS#1或PKCS#8私钥的ASN.1结构规范，完全错误。
3. 使用过时API：RSACryptoServiceProvider是旧版.NET Framework的类型，.NET Core/.NET 5+推荐使用RSA.Create()的现代API。

修复方案 #

直接使用.NET内置的密钥导入API，无需手动解析ASN.1结构，以下是修正后的完整代码：

namespace Backend1618.Controllers
{
    public class SignatureFramework : ControllerBase
    {
        private static RSA? _rsa;
        private static SHA1? _shaCsp;

        public static void Setup()
        {
            try
            {
                string privateKeyPem = System.IO.File.ReadAllText("PrivateKey.pem");
                // 彻底清理PEM格式：移除标记行、换行符、空格等非Base64字符
                string cleanedKey = privateKeyPem
                    .Replace("-----BEGIN RSA PRIVATE KEY-----", "")
                    .Replace("-----END RSA PRIVATE KEY-----", "")
                    .Replace("\r", "")
                    .Replace("\n", "")
                    .Trim();

                // 初始化现代RSA实例
                _rsa = RSA.Create();
                // 你的密钥以MIIC开头，属于PKCS#8格式，使用ImportPkcs8PrivateKey导入
                // 如果密钥是MII开头的PKCS#1格式，替换为ImportRSAPrivateKey
                _rsa.ImportPkcs8PrivateKey(Convert.FromBase64String(cleanedKey), out _);

                _shaCsp = SHA1.Create();
                Console.WriteLine("[SignatureFramework] Successfully initialized SignatureFramework!");
            }
            catch (Exception ex)
            {
                throw new Exception("Error setting up SignatureFramework: " + ex.Message);
            }
        }
    }
}

关键说明 #

• 密钥格式匹配：
  • 以MIIC开头的是PKCS#8格式私钥，使用ImportPkcs8PrivateKey。
  • 以MII开头的是PKCS#1格式私钥，使用ImportRSAPrivateKey。
• API选择：RSA.Create()是.NET官方推荐的加密对象创建方式，自动适配当前运行环境的最优实现，替代过时的RSACryptoServiceProvider。
• 安全提示：SHA1已被证明不安全，若业务允许，建议替换为SHA256.Create()或更高强度的哈希算法。

内容的提问来源于stack exchange，提问作者neva