c# - CNG 从文件导入 ECC Pub/Priv Key

Question

多年来，我一直在尝试寻找如何通过任何方式从文件中导入 ECC 密钥。我尝试从 Windows 证书存储、.p12 文件和 PKCS#8 OpenSSL 密钥文件访问 ECC 证书，但均未成功。

我尝试过的许多事情之一是：

StreamReader fs = new StreamReader("key.pem");
String key = fs.ReadToEnd();
byte[] tempkey = System.Text.Encoding.ASCII.GetBytes(key);
CngKey cngKey = CngKey.Import(tempkey, CngKeyBlobFormat.Pkcs8PrivateBlob);

但是没有给出描述性错误消息，只有最后一行有invalid parameters或者在上面的代码的情况下An error occurred during encode or decode operation.

我正在使用来自 MSDN 的示例程序进行 ECDH，并将其更改为使用 AES 的 GCM 模式。在我尝试使用预生成的 ECC 密钥而不是 Microsoft 示例在运行时默认创建的密钥之前，所有这些都可以正常工作。我随机尝试了所有的CngKeyBlobFormats 但老实说，我不能很好地调试它，因为我不知道这些特定格式在原始数据中是什么样子的。

我的密钥采用以下格式，但我愿意使用任何可行的格式（.p12、Microsoft Store、PKCS#8 等）

密钥文件

-----BEGIN EC PARAMETERS-----
##############################
-----END EC PARAMETERS-----
-----BEGIN EC PRIVATE KEY-----
##############################
-----END EC PRIVATE KEY-----

资源

MSDN API 和示例：ECDiffieHellmanCng 类

MSDN API：CngKey 类

MSDN 博客：AES GCM 模式

OpenSSL - 创建 ECC 密钥

score 2 · Accepted Answer

使用 OpenSSL 生成 PEM 格式的 ECC 密钥：

& openssl ecparam -name "secp521r1" -genkey -param_enc explicit -out ".\private.key"

该文件的内容是：

Uhhhh 我发布了一个私钥 - 这是一个未使用的生成的 :-)

该文件包含 SEC.1 格式的密钥，Cng 无法导入该密钥。所以我们将其转换为 PKCS#8：

& openssl pkcs8 -topk8 -inform pem -in ".\private.key" -outform PEM -nocrypt -out ".\private_plain.p8"

这是 PKCS#8 内容：

不读取 PKCS#8 并导入密钥：

$bytes = [Convert]::FromBase64String(
  [String]::Join(
    [String]::Empty, 
    ([IO.File]::ReadAllLines(".\private_plain.p8") `
      | Where-Object { $_.StartsWith("-") -ne $true })));

$key = [System.Security.Cryptography.CngKey]::Import(
  $bytes, 
  [System.Security.Cryptography.CngKeyBlobFormat]::Pkcs8PrivateBlob);

Write-Host $key.Algorithm

score 0 · Accepted Answer

Although this may not be the only issue, you cannot simply ASCII encode a PEM file and then act as it is a PKCS#8 encoded blob. PKCS#8 is specified in ASN.1, which is normally BER/DER encoded. PEM base 64 encodes this binary encoding and then puts a header and footer around the base 64 to indicate the type of data that was encoded.

Note that the encoded parameters may have to be skipped. Hopefully these parameters are present in the encoding of the private key.

c# - CNG 从文件导入 ECC Pub/Priv Key

2 回答 2

Related

Reference