3

我正在尝试从使用 CngKey 生成的一对密钥生成 x509 证书。我使用以下方法创建密钥：

        var parameters = new CngKeyCreationParameters 
        { 
            Provider = CngProvider.MicrosoftSoftwareKeyStorageProvider, 
            ExportPolicy = CngExportPolicies.AllowPlaintextExport, 
            KeyCreationOptions = CngKeyCreationOptions.OverwriteExistingKey, 
            KeyUsage = CngKeyUsages.AllUsages, 
            UIPolicy = new CngUIPolicy(CngUIProtectionLevels.None) 
        }; 
        var key = CngKey.Create(CngAlgorithm.ECDsaP384, container, parameters); 
        byte[] ecPriKey = key.Export(CngKeyBlobFormat.Pkcs8PrivateBlob); 
        byte[] ecPubKey = key.Export(CngKeyBlobFormat.EccPublicBlob);

我得到一个 BouncyCastle 私钥：

        AsymmetricKeyParameter akPrivate = PrivateKeyFactory.CreateKey(ecPriKey);

而且我没有问题，这样我就可以从键中看到正确的曲线参数。

但是，当我尝试通过以下方式获取公钥时：

          string publicKeyBase64 = Convert.ToBase64String(ecPubKey); 
          byte[] ecPubKey2 = Base64.Decode(publicKeyBase64); 
          byte[] ecPublicKey = new byte[ecPubKey.Length -7]; 
          ecPublicKey[0] = 0x04; 
          Array.Copy(ecPubKey, 8, ecPublicKey, 7, ecPublicKey.Length); 
          AsymmetricKeyParameter akPublic = PublicKeyFactory.CreateKey(ecPublicKey - 1);

我读到我必须从 CngKey 中删除前 8 个数字并添加未压缩的 const 值 0x04。当我执行“PublicKeyFactory.CreateKey(ecPublicKey)”时出现异常：

ex  {"extra data found after object"}   System.Exception {System.IO.IOException} 
Data    {System.Collections.ListDictionaryInternal} System.Collections.IDictionary {System.Collections.ListDictionaryInternal} 
            HResult 0x80131620  int 
            HelpLink    null    string 
InnerException  null    System.Exception 
            Message "extra data found after object" string 
            Source  "BouncyCastle.Crypto"   string 
            StackTrace  "   at Org.BouncyCastle.Asn1.Asn1Object.FromByteArray(Byte[] data)\r\n   at Org.BouncyCastle.Security.PublicKeyFactory.CreateKey(Byte[] keyInfoData)\r\n   at Plpm.Csp.Security.KeyTool.SecurityKeyTool.OpGenEc(String[] args) in ..."  string 
TargetSite  {Org.BouncyCastle.Asn1.Asn1Object FromByteArray(Byte[])}    System.Reflection.MethodBase {System.Reflection.RuntimeMethodInfo} 
Static members  
Non-Public members

无论如何，如果我直接使用以下密钥执行此操作，我会得到相同的异常：

        AsymmetricKeyParameter akPublic = PublicKeyFactory.CreateKey(ecPubKey);

有人可以给我一些关于为什么公钥错误的想法吗？

太感谢了。

4

0 回答 0