将NodeJS RSA生物特征数据验证算法转.NET Core遇问题求助

你的.NET Core验证代码无法通过的主要原因是哈希算法不匹配和公钥格式导入错误，以下是修正后的代码及关键说明：

修正后的.NET Core验证函数 #

using System.Security.Cryptography;
using System.Text;

private bool VerifySignature(string base64Signature, string payload, string publicKey)
{
    using RSA rsa = RSA.Create();
    // 导入PKCS#8格式的公钥（DER编码，Base64字符串）
    rsa.ImportPkcs8PublicKey(Convert.FromBase64String(publicKey), out _);
    // 使用SHA256哈希算法（NodeRSA默认值）+ PKCS#1填充
    return rsa.VerifyData(
        Encoding.UTF8.GetBytes(payload),
        Convert.FromBase64String(base64Signature),
        HashAlgorithmName.SHA256,
        RSASignaturePadding.Pkcs1);
}

关键问题说明 #

1. 哈希算法不匹配
   NodeRSA的verify方法在未指定哈希算法时，默认使用SHA-256，而你的原代码使用了MD5，这是导致验证失败的核心原因之一。

2. 公钥格式导入错误
   NodeJS代码中明确使用pkcs8-public-der格式导入公钥，而.NET的ImportSubjectPublicKeyInfo方法仅支持**SPKI（SubjectPublicKeyInfo）**格式的公钥。改用ImportPkcs8PublicKey才能正确解析PKCS#8格式的DER编码公钥。

3. RSA实例创建优化
   替换RSACryptoServiceProvider为RSA.Create()是.NET Core中的推荐写法，它会自动使用平台最优的RSA实现，避免兼容性问题。

额外验证步骤 #

如果修正后仍无法通过验证，可以尝试：

• 确认公钥的Base64字符串没有多余的换行或空格
• 检查payload的编码是否严格一致（NodeJS的Buffer.from(payload)默认使用UTF-8，与.NET的Encoding.UTF8一致）
• 验证签名的Base64字符串是否正确解码（无乱码或截断）

内容的提问来源于stack exchange，提问作者fcorseb