c# - 从ECDSA签名signedxml中提取r和s#

Question

我正在使用 .net 5 中的 Signedxml 类来使用 ECDSA 生成签名 我需要 r 和 s 的值，但我无法提取它，另一个问题是 签名长度。我的签名始终是 64 字节，但 ECDSA 签名长度是 71 而且我不知道为什么这个长度会改变。请帮我提取 r 和 s

Answer 1

将 ECDSA 签名从 ASN.1/DER 转换为 P1363 (r|s) 格式时，必须考虑以下因素:

• 在 ASN.1/DER 格式中，r 和 s 包含为有符号、大端数组，在 P1363 格式中，包含为无符号、大端数组。
• 在 ASN.1/DER 格式中，r 和 s 被包含为最小尺寸数组，在 P1363 中，两者都被填充到其最大尺寸(生成器点)，具有前导 0x00 值。示例:对于 NIST P-256，r 和 s 的最大大小均为 32 字节。

使用 AsnReader 类在 .NET 5+ 上的可能实现:

using System.Formats.Asn1;
...
public static byte[] DERtoP1363(byte[] derSignature, int maxSize)
{
    AsnReader sequence = new AsnReader(derSignature, AsnEncodingRules.DER).ReadSequence();
    byte[] rBytes = sequence.ReadInteger().ToByteArray(true, true); // convert to unsigned, big endian
    byte[] sBytes = sequence.ReadInteger().ToByteArray(true, true); // convert to unsigned, big endian
    byte[] rsBytes = new byte[2 * maxSize];
    Buffer.BlockCopy(rBytes, 0, rsBytes, maxSize - rBytes.Length, rBytes.Length);     // resize to maximum size
    Buffer.BlockCopy(sBytes, 0, rsBytes, 2 * maxSize - sBytes.Length, sBytes.Length); // resize to maximum size
    return rsBytes;
}

AsnReader 自 .NET 5 起可用。

为了完整性:在其他 .NET 版本中，可以应用 BouncyCaSTLe(使用 Org.BouncyCaSTLe.Asn1 命名空间中的类)。为此，DERtoP1363() 中的前三行必须替换为:

Asn1Sequence sequence = Asn1Sequence.GetInstance(derSignature);
byte[] rBytes = DerInteger.GetInstance(sequence[0]).PositiveValue.ToByteArrayUnsigned();
byte[] sBytes = DerInteger.GetInstance(sequence[1]).PositiveValue.ToByteArrayUnsigned();