如何验证RSA公钥？区分公私钥及校验有效性的方法

要同时实现「验证收到的是公钥而非私钥」和「确保公钥有效、非格式错误/不支持对象」，可以分两步操作：先提前校验PEM标签过滤私钥类型，再导入后验证密钥参数与属性，具体实现如下：

1. 提前检查PEM头部标签 #

PEM格式的密钥会以-----BEGIN XXXX KEY-----开头，我们可以先提取这个标签，直接过滤掉私钥类型的内容：

private static string GetPemKeyType(string pemContent)
{
    var lines = pemContent.Split(new[] { '\r', '\n' }, StringSplitOptions.RemoveEmptyEntries);
    var beginLine = lines.FirstOrDefault(line => line.StartsWith("-----BEGIN ") && line.EndsWith("-----"));
    return beginLine?.Substring(11, beginLine.Length - 22);
}

这个方法会返回PEM密钥的类型（比如PUBLIC KEY或RSA PUBLIC KEY），如果返回的是PRIVATE KEY或RSA PRIVATE KEY，直接判定为不符合要求。

2. 导入并验证密钥有效性 #

在确认标签是公钥类型后，尝试导入密钥并通过RSA对象的属性和参数验证有效性：

using System;
using System.Security.Cryptography;
using System.Linq;

public bool ValidateRsaPublicKey(string keyString)
{
    // 第一步：校验PEM标签是否为合法公钥类型
    var keyType = GetPemKeyType(keyString);
    if (keyType != "PUBLIC KEY" && keyType != "RSA PUBLIC KEY")
    {
        return false;
    }

    try
    {
        // 使用.NET 5+推荐的RSA.Create()而非RSACryptoServiceProvider
        using var rsa = RSA.Create();
        rsa.ImportFromPem(keyString.AsSpan());

        // 验证不是私钥：HasPrivateKey为true表示导入的是私钥
        if (rsa.HasPrivateKey)
        {
            return false;
        }

        // 验证公钥参数有效：导出公钥参数并检查核心字段
        var pubParams = rsa.ExportParameters(includePrivateParameters: false);
        return pubParams.Modulus != null && pubParams.Modulus.Length > 0 
               && pubParams.Exponent != null && pubParams.Exponent.Length > 0;
    }
    catch (CryptographicException)
    {
        // 导入过程抛出异常，说明是格式错误或不支持的对象
        return false;
    }
}

关键逻辑说明 #

• 标签校验：提前过滤私钥类型的PEM，减少不必要的加密操作开销。
• HasPrivateKey属性：导入私钥后该属性会返回true，公钥则为false，直接区分公私钥。
• 参数验证：如果导入的是被忽略的无效对象，导出的公钥参数（Modulus和Exponent）会为空或null，以此判断公钥是否有效。
• 异常捕获：完全无效的PEM格式会触发CryptographicException，捕获后直接判定为无效。

内容的提问来源于stack exchange，提问作者Mason Wheeler