c# - CNG 从文件导入 ECC 公钥/私钥

多年来，我一直在尝试寻找如何通过任何方式从文件中导入 ECC key 。我曾尝试从 Windows 证书存储、.p12 文件和 PKCS#8 OpenSSL key 文件访问 ECC 证书，但均未成功。

我尝试过的许多事情之一是:

StreamReader fs = new StreamReader("key.pem");
String key = fs.ReadToEnd();
byte[] tempkey = System.Text.Encoding.ASCII.GetBytes(key);
CngKey cngKey = CngKey.Import(tempkey, CngKeyBlobFormat.Pkcs8PrivateBlob);

但是没有给出描述性的错误消息，只有最后一行有无效参数，或者在上述代码的情况下，在编码或解码操作期间发生错误。

我正在使用 sample program来自 MSDN 的 ECDH 和 altered it使用 AES 的 GCM 模式。在我尝试使用预生成的 ECC key 而不是 Microsoft 示例在运行时默认创建的 key 之前，所有这些都工作正常。我随机尝试了所有的 CngKeyBlobFormat，但老实说，我不能很好地调试它，因为我不知道这些特定格式在原始数据中是什么样子。

我的 key 采用以下格式，但我愿意使用任何可行的格式(.p12、Microsoft Store、PKCS#8 等)

key .pem

-----BEGIN EC PARAMETERS-----
##############################
-----END EC PARAMETERS-----
-----BEGIN EC PRIVATE KEY-----
##############################
-----END EC PRIVATE KEY-----

资源

MSDN API and Example: ECDiffieHellmanCng Class

MSDN API: CngKey Class

MSDN Blogs: AES GCM Mode

OpenSSL - Creating ECC keys

最佳答案

使用 OpenSSL 生成 PEM 格式的 ECC key :

& openssl ecparam -name "secp521r1" -genkey -param_enc explicit -out ".\private.key"

文件内容为:

Uhhhh 我发布了一个私钥 - 这是一个未使用的生成的 :-)

该文件包含 SEC.1 格式的 key ，Cng 无法导入。所以我们将其转换为 PKCS#8:

& openssl pkcs8 -topk8 -inform pem -in ".\private.key" -outform PEM -nocrypt -out ".\private_plain.p8"

这是 PKCS#8 的内容:

未读取 PKCS#8 并导入 key :

$bytes = [Convert]::FromBase64String(
  [String]::Join(
    [String]::Empty, 
    ([IO.File]::ReadAllLines(".\private_plain.p8") `
      | Where-Object { $_.StartsWith("-") -ne $true })));

$key = [System.Security.Cryptography.CngKey]::Import(
  $bytes, 
  [System.Security.Cryptography.CngKeyBlobFormat]::Pkcs8PrivateBlob);

Write-Host $key.Algorithm

关于c# - CNG 从文件导入 ECC 公钥/私钥，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/16553225/

c# - CNG 从文件导入 ECC 公钥/私钥

上一篇：c# - "as"和可空类型的性能惊喜

下一篇：c# - 在一个 LINQ 语句中选择值并向其附加数字？