使用 PEM 文件创建 DSA 签名

Question

TL；DR ...我如何使用.Net Framework 4.5.2 使用 PEM 私钥文件创建 DSA 签名

我先道歉......这对我来说是全新的，因为我从来没有处理过这样的加密。 所以请温柔一点！

细节...

我正在使用.Net Framework 4.5.2 处理一个旧的 ASP.Net 项目......是的，我很清楚它已经过时了，但目前我无能为力。

我需要将数据发送到 API，其中部分数据（由其他已知数据组成的“签名”）使用 DSA 和客户端提供的私钥进行加密......是的，我很清楚现在应该使用 RSA，但这正是客户所要求的。

私钥已在 PEM 格式文件中提供（即文件以-----BEGIN DSA PRIVATE KEY-----开头）

我从 codeproject.com 中发现了 AsnKeyParser class但到目前为止我还没有弄清楚如何将 class 与 PEM 格式文件一起使用。

这个（故意）令人困惑的答案突出了我的困惑和缺乏理解。

任何人都可以请给我一个指导我如何实现这一目标，因为我已经浪费了一整天的时间进行调查而没有任何真正的成功？

我是否需要将 Base64 解码的证书（在标头之间）从 DER 转换为 ASN.1，然后再将其传递给AsnKeyParser class？ 如果是这样，怎么做？

（如有必要，我可以考虑使用更新的 .Net 版本创建一个外部服务，我可以从 4.5.2 代码中调用它......但更希望将它包装到一个项目中。）

编辑...

根据@Topaco 的要求，这是客户提供的示例密钥对，他告诉我（有点模棱两可） according to Google: DSA Key Size: 2048 bits ......

Answer 1

对于 DSA，.NET 框架 4.5.2 在密钥大小（最大 1024 位，请参见此处）和摘要（仅 SHA1，请参见此处）方面非常有限。

出于这个原因，从一开始就使用功能更强大的第三方提供商（例如 BouncyCastle）更有意义。 BouncyCastle 还提供PemReader以方便导入 PEM 编码的密钥。

进口：

using Org.BouncyCastle.OpenSsl;
using Org.BouncyCastle.Crypto;
...
string privDsaPem = @"-----BEGIN DSA PRIVATE KEY-----
                    MII...
                    -----END DSA PRIVATE KEY-----";
PemReader pemReader = new PemReader(new StringReader(privDsaPem));
AsymmetricCipherKeyPair dsaKeyPair = (AsymmetricCipherKeyPair)pemReader.ReadObject();
AsymmetricKeyParameter dsaPrivParams = dsaKeyPair.Private;

签署：

using Org.BouncyCastle.Security;
using Org.BouncyCastle.Crypto;
using System;
...
ISigner sig = SignerUtilities.GetSigner("SHA256withDSA");
sig.Init(true, dsaPrivParams);
sig.BlockUpdate(message, 0, message.Length);
byte[] signatureBC = sig.GenerateSignature();           // ASN.1/DER format
Console.WriteLine(Convert.ToBase64String(signatureBC)); // e.g. MEYCIQDDznPDx5YjsszeOvNbvX2pgTDP4qtkOXMlNo+9B9+xsAIhAKOf8G16Z7uFLlevnC1DzUE+Op5XmwoxbK6my/RjEIRG

对于发布的解决方案适用：

DSA 签名以 ASN.1/DER 编码格式返回（因此可以加载到 ASN.1 解析器中，例如https://lapo.it/asn1js/ ）。
应用摘要 SHA256。

关于签名格式和摘要，请考虑以下几点：

DSA 签名由两部分组成， r和s ，请参见此处。 DSA 签名有不同的格式。 在上述解决方案中，签名的r和s值以 ASN.1/DER 编码格式提供。 另一种格式是 IEEE P.1363，其中r和s连接在一起。 有关两种格式的关系以及它们之间的转换，请参见此处。

除了 SHA256，BouncyCastle 还支持 DSA 的其他摘要，请参阅SignerUtilities.cs了解更多摘要和标识符。

双方必须应用相同的摘要才能成功验证，并且为避免不必要的转换，应尽可能使用相同的签名格式。

使用 PEM 文件创建 DSA 签名

问题描述

1 个解决方案

解决方案1
1 2022-08-10 08:22:42

使用 PEM 文件创建 DSA 签名

问题描述

1 个解决方案

解决方案1 1 2022-08-10 08:22:42

解决方案1
1 2022-08-10 08:22:42