Bouncy Castle C＃-密码保护密钥

Question

我可以使用以下代码解密受密码保护的PKCS8 DER密钥：

MemoryStream ms = new MemoryStream(privateKey);
AsymmetricKeyParameter keyparams =       Org.BouncyCastle.Security.PrivateKeyFactory.DecryptKey(password.ToCharArray(), ms);
RSAParameters rsaparams = DotNetUtilities.ToRSAParameters((RsaPrivateCrtKeyParameters)keyparams);
RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
rsa.ImportParameters(rsaparams);
return rsa;           

现在，当我以不同的格式提供给我时，我必须重新创建相同类型的密钥（在此示例中，它以PFX文件的形式提供给我）。 因此，我必须从PFX私钥创建一个受密码保护的PKCS8 DER密钥。 阅读Bouncy Castle源代码后，我设法找到PrivateKeyFactory.EncryptKey函数，但无法正常工作。 我的代码如下：

X509Certificate2 cert = new X509Certificate2(pfx_bytes, password,X509KeyStorageFlags.Exportable);             
var pkey = cert.PrivateKey;
var bcCert = DotNetUtilities.FromX509Certificate(cert);    
var bcPkey = DotNetUtilities.GetKeyPair(pkey).Private;
return PrivateKeyFactory.EncryptKey(Org.BouncyCastle.Asn1.DerObjectIdentifier.Der, password.ToCharArray(), Encoding.UTF8.GetBytes(Guid.NewGuid().ToString()), 10, bcPkey);

运行前面的代码时，出现异常"System.ArgumentException ：尝试将非PBE算法与PBE EncryptedPrivateKeyInfo生成一起使用”。

Google搜索除了显示该函数的源代码外没有发现任何东西，尽管我一直尝试遵循该函数来找到我无法找到的解决方案。

有人可以向我指出正确的方向，如何使用该功能从标准的.net私钥创建受密码保护的PKCS8 DER密钥吗？

Answer 1

PrivateKeyFactory.EncryptKey的第一个参数应该标识用于加密的算法。 最简单的方法是提供标准PBE算法的ObjectIdentifier（OID），例如PKCSObjectIdentifiers.PbeWithShaAnd3KeyTripleDesCbc而不是DerObjectIdentifier.Der。 如果要查看还有哪些其他算法可用，可以看一下PbeUtilities类。

Answer 2

PBEUtil支持的PBE算法：

PBE withMD2和DES-CBC，PBEwithMD2和RC2-CBC，PBEwithMD5和DES-CBC，PBEwithMD5和RC2-CBC，PBEwithSHA1和DES-CBC，PBEwithSHA1和RC2-CBC，PBEwithSHA-1和128bitRC4，PBE withSHA-1和40bitRC4，PBEwithSHA-1和3DESCED，PBEwithSHA-1和3-DES 1和128位RC2-CBC，带有SHA-1的PBE和40位RC2-CBC，带有HmacSHA-1的PBE，带有HmacSHA-224的PBE，带有HmacSHA-256的PBE，带有HmacRIPEMD128，PBE带有HmacRIPEMD160的PBE和带有HmacRIPEMD256的PBE。

例：

  private static string EncryptPrivateKey(AsymmetricKeyParameter privateKey)
    {
        var encKey  = PrivateKeyFactory.EncryptKey("PBEwithSHA1andDES-CBC", "test".ToCharArray(),
                                                        new byte[256], 1, privateKey);

        return Convert.ToBase64String(encKey);

    }