.NET 6中RSA加密时字符串转byte[]的正确实现方法问询

首先明确核心问题：你遇到的System.FormatException是因为代码错误地将明文字符串（比如"a"）当作Base64编码内容调用了Convert.FromBase64String()，但普通明文并非合法Base64字符串。

1. 明文转byte[]的标准方式 #

对于普通明文字符串，直接用编码类转换是正确路径，比如Encoding.UTF8.GetBytes(input)。你提到使用该方法抛出其他异常，大概率是RSA加密的明文长度限制导致：

• RSA加密的最大明文长度由密钥长度和填充模式决定：以2048位RSA+RSAEncryptionPadding.OaepSHA256为例，最大明文长度为 (2048/8) - 2*32 - 2 = 190 字节（SHA256哈希长度为32字节）。如果明文超过该长度，会直接抛出异常。

针对长度问题的两种解决思路：

• 推荐方案：RSA天生不适合加密大文本，应先用AES等对称加密算法加密明文，再用RSA加密AES的密钥（这是业界标准实践）。
• 短文本场景：确保明文长度不超过当前RSA配置的上限，且使用安全的填充模式（避免无填充，安全性极低）。

2. 可运行的RSA加密示例代码 #

using System.Security.Cryptography;
using System.Text;

public class EncryptionService
{
    private readonly RSA _rsaProvider;

    public EncryptionService(RSA rsaProvider)
    {
        _rsaProvider = rsaProvider;
    }

    public byte[] Encrypt(string plainText)
    {
        // 将明文字符串转为UTF-8编码的byte[]
        byte[] plainBytes = Encoding.UTF8.GetBytes(plainText);
        
        // 使用安全的OAEP填充进行加密，解密时需使用相同填充模式
        return _rsaProvider.Encrypt(plainBytes, RSAEncryptionPadding.OaepSHA256);
    }

    // 配套解密方法
    public string Decrypt(byte[] cipherData)
    {
        byte[] plainBytes = _rsaProvider.Decrypt(cipherData, RSAEncryptionPadding.OaepSHA256);
        return Encoding.UTF8.GetString(plainBytes);
    }
}

3. 其他异常的排查方向 #

如果使用Encoding.UTF8.GetBytes()后仍报错，检查以下几点：

• RSA密钥是否正确初始化（是否从合法的密钥文件/容器加载，密钥长度合规）。
• 加密与解密是否使用了相同的填充模式（填充不匹配会直接抛出异常）。
• 明文长度是否超出当前RSA配置的最大允许值（可按前面的公式计算）。

内容的提问来源于stack exchange，提问作者Hakan Fıstık