CNG Импорт ключа ECC Pub/Priv из файла

Я пытался найти, как импортировать ключ ECC из файла ЛЮБЫМИ СРЕДСТВАМИ целую вечность. Я безуспешно пытался получить доступ к сертификату ECC из хранилища сертификатов Windows, из файла .p12 и из файла ключа OpenSSL PKCS#8.

Только одна из многих вещей, которые я пробовал, это:

StreamReader fs = new StreamReader("key.pem");
String key = fs.ReadToEnd();
byte[] tempkey = System.Text.Encoding.ASCII.GetBytes(key);
CngKey cngKey = CngKey.Import(tempkey, CngKeyBlobFormat.Pkcs8PrivateBlob);

Но никаких описательных сообщений об ошибках не дается, только то, что последняя строка имеет либо invalid parameters, либо, в случае кода выше, An error occurred during encode or decode operation.

Я использую пример программы из MSDN для ECDH и изменили его для использования режима GCM AES. Все это работает нормально, пока я не попытаюсь использовать предварительно сгенерированные ключи ECC вместо тех, которые создаются по умолчанию во время выполнения для примера Microsoft. Я случайным образом пробовал все CngKeyBlobFormat, но, честно говоря, я не могу хорошо его отладить, потому что я не знаю, как эти конкретные форматы выглядят в необработанных данных.

Мой ключ имеет следующий формат, однако я готов использовать любой формат, который будет работать (.p12, Microsoft Store, PKCS # 8 и т. д.).

key.pem

-----BEGIN EC PARAMETERS-----
##############################
-----END EC PARAMETERS-----
-----BEGIN EC PRIVATE KEY-----
##############################
-----END EC PRIVATE KEY-----

Ресурсы

MSDN API и пример: класс ECDiffieHellmanCng

MSDN API: класс CngKey

Блоги MSDN: AES GCM Режим

OpenSSL — создание ключей ECC

Jim 14.05.2013 источник

Ответы (2)

arrow_upward
2
arrow_downward

Сгенерируйте ключ ECC в формате PEM с помощью OpenSSL:

& openssl ecparam -name "secp521r1" -genkey -param_enc explicit -out ".\private.key"

Содержимое файла:

Уххх, я разместил закрытый ключ - он сгенерирован, не используется :-)

Файл содержит ключ в формате SEC.1, который Cng не может импортировать. Итак, мы конвертируем его в PKCS#8:

& openssl pkcs8 -topk8 -inform pem -in ".\private.key" -outform PEM -nocrypt -out ".\private_plain.p8"

Вот содержимое PKCS#8:

Не читать PKCS#8 и импортировать ключ:

$bytes = [Convert]::FromBase64String(
  [String]::Join(
    [String]::Empty, 
    ([IO.File]::ReadAllLines(".\private_plain.p8") `
      | Where-Object { $_.StartsWith("-") -ne $true })));

$key = [System.Security.Cryptography.CngKey]::Import(
  $bytes, 
  [System.Security.Cryptography.CngKeyBlobFormat]::Pkcs8PrivateBlob);

Write-Host $key.Algorithm

Daniel Fisher lennybacon 12.09.2019

arrow_upward
0
arrow_downward

Хотя это может быть не единственная проблема, вы не можете просто закодировать ASCII файл PEM, а затем действовать так, как будто это большой двоичный объект, закодированный PKCS # 8. PKCS#8 указан в ASN.1, который обычно кодируется BER/DER. База 64 PEM кодирует эту двоичную кодировку, а затем помещает верхний и нижний колонтитулы вокруг базы 64, чтобы указать тип данных, которые были закодированы.

Обратите внимание, что закодированные параметры, возможно, придется пропустить. Надеюсь, эти параметры присутствуют в кодировке закрытого ключа.

Maarten Bodewes 18.06.2013

comment

Извините за позднее добавление, все еще может быть очень сложно заставить CNG импортировать ключи таким образом - если это не сработает, вы можете захотеть декодировать формат PEM (и ключевые части в формате PKCS # 8) самостоятельно. - Maarten Bodewes; 18.06.2013

CNG Импорт ключа ECC Pub/Priv из файла

Ответы (2)

Похожие вопросы