phpseclib与C# RSA签名验证：跨语言互操作性实践

<?php
require 'vendor/autoload.php'; // 假设你使用Composer管理phpseclib

use phpseclib3\Crypt\RSA;
use phpseclib3\Crypt\PublicKeyLoader;

// 1. 加载私钥 (替换为你的私钥内容或路径)
// 假设私钥为PEM格式
$privateKeyContent = file_get_contents('path/to/your/private_key.pem');
$rsa = PublicKeyLoader::load($privateKeyContent);

// 2. 设置PKCS#1 v1.5签名填充模式和SHA256哈希算法
// 确保将withPadding和withHash的返回值赋给$rsa变量
$rsa = $rsa->withPadding(RSA::SIGNATURE_PKCS1)->withHash('sha256');

// 3. 待签名的数据
$message = "test";

// 4. 直接对原始消息进行签名，phpseclib会内部处理哈希
$signature = $rsa->sign($message);

// 5. 将签名结果进行Base64编码以便传输
$base64Signature = base64_encode($signature);

echo "PHP生成的Base64签名: " . $base64Signature . PHP_EOL;

// 注意：PKCS#1v1.5是确定性签名，相同的输入数据会产生相同的签名。
?>

using System;
using System.Security.Cryptography;
using System.Text;

public class RSASignatureVerifier
{
    public static void Main(string[] args)
    {
        // 1. 待验证的原始消息，必须与PHP签名时的消息一致
        string message = "test"; 

        // 2. 从PHP端获取的Base64编码签名 (替换为实际值)
        string base64SignatureFromPhp = "<Base64 encoded signature from PHP code>"; 

        // 3. 加载公钥 (替换为你的公钥XML字符串)
        // 假设公钥为XML格式，或者从PEM转换而来
        string publicKeyXml = "<RSAKeyValue><Modulus>...</Modulus><Exponent>...</Exponent></RSAKeyValue>";

        using (RSA rsa = RSA.Create())
        {
            // 加载公钥
            rsa.FromXmlString(publicKeyXml);

            // 创建RSAPKCS1SignatureDeformatter对象，并传入RSA实例
            RSAPKCS1SignatureDeformatter rsaDeformatter = new RSAPKCS1SignatureDeformatter(rsa);

            // 设置哈希算法，必须与PHP签名时使用的算法一致
            rsaDeformatter.SetHashAlgorithm("SHA256");

            // 4. 计算原始消息的SHA256哈希值
            // C#的VerifySignature方法期望接收的是哈希值，而不是原始消息
            byte[] hashedData = SHA256.Create().ComputeHash(Encoding.UTF8.GetBytes(message));

            // 5. 解码Base64签名为字节数组
            byte[] signatureBytes = Convert.FromBase64String(base64SignatureFromPhp);

            // 6. 执行签名验证
            if (rsaDeformatter.VerifySignature(hashedData, signatureBytes))
            {
                Console.WriteLine("RSA签名验证成功！");
            }
            else
            {
                Console.WriteLine("RSA签名验证失败！");
            }
        }
    }
}