如何从X509证书初始化ECDiffieHellmanCngPublicKey

Question

我想从X509证书的公共密钥初始化ECDiffieHellmanCngPublicKey（该证书是使用ECDH_P384模板颁发的）。 这是我尝试过的：

var store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
store.Open(OpenFlags.OpenExistingOnly);
var cert = store.Certificates.Find(X509FindType.FindByTemplateName, "ComputerECC", true)[0];
var keyType = new byte[] { 0x45, 0x43, 0x53, 0x33 };
var keyLength = new byte[] { 0x30, 0x00, 0x00, 0x00 };
var key = cert.PublicKey.EncodedKeyValue.RawData.Skip(1);
var keyImport = keyType.Concat(keyLength).Concat(key).ToArray();
var pubKey = ECDiffieHellmanCngPublicKey.FromByteArray(keyImport, CngKeyBlobFormat.EccPublicBlob);

最后一行抛出System.Security.Cryptography.CryptographicException：“与ECDiffieHellmanCng算法一起使用的密钥必须具有ECDiffieHellman算法组。

使用魔术值解析密钥的想法来自这个问题，我怀疑证书模板中缺少某些内容。

Answer 1

模板没有错。 问题实际上与密钥类型有关。

var keyType = new byte[] { 0x45, 0x43, 0x53, 0x33 };

实际上应该是

var keyType = new byte[] { 0x45, 0x43, 0x4B , 0x33 };

您提供的密钥类型是ECDSA公钥（BCRYPT_ECDSA_PUBLIC_P384_MAGIC），而不是ECDH公钥（BCRYPT_ECDH_PUBLIC_P384_MAGIC），如参考答案所示。