如何將OpenSSL ECDSA密鑰加載到C＃中？

Question

我需要將OpenSSL私鑰加載到基於C＃的應用程序中。

我用來生成密鑰的命令是：

$ openssl ecparam -name prime256v1 -genkey -noout -out eckey.pem
$ openssl ec -in eckey.pem
read EC key
writing EC key
-----BEGIN EC PRIVATE KEY-----
MHcCAQEEIMiuwhV+yI0od5E5pSU6ZGuUcflskYD4urONi1g3G7EPoAoGCCqGSM49
AwEHoUQDQgAEe+C/M6u171u5CcL2SQKuFEb+OIEibjw1rx+S5LK4gNNePlDV/bqu
Ofjwc5JDqXA07shbfHNIPUn6Hum7qdiUKg==
-----END EC PRIVATE KEY-----

openssl pkcs8 -topk8 -nocrypt -in eckey.pem -out ec2.pem
cat ec2.pem
-----BEGIN PRIVATE KEY-----
MIGHAgEAMBMGByqGSM49AgEGCCqGSM49AwEHBG0wawIBAQQgyK7CFX7IjSh3kTml
JTpka5Rx+WyRgPi6s42LWDcbsQ+hRANCAAR74L8zq7XvW7kJwvZJAq4URv44gSJu
PDWvH5LksriA014+UNX9uq45+PBzkkOpcDTuyFt8c0g9Sfoe6bup2JQq
-----END PRIVATE KEY-----

我正在使用的C＃代碼

   string privKeyPKCS8 = @"MIGHAgEAMBMGByqGSM49AgEGCCqGSM49AwEHBG0wawIBAQQgyK7CFX7IjSh3kTmlJTpka5Rx+WyRgPi6s42LWDcbsQ+hRANCAAR74L8zq7XvW7kJwvZJAq4URv44gSJuPDWvH5LksriA014+UNX9uq45+PBzkkOpcDTuyFt8c0g9Sfoe6bup2JQq";
  byte[] privKeyBytes8 = Convert.FromBase64String(privKeyPKCS8);//Encoding.UTF8.GetBytes(privKeyEcc);

 var pubCNG = CngKey.Import(privKeyBytes, CngKeyBlobFormat.EccPrivateBlob);

將基於EC的密鑰加載到CngKey中的正確方法是什么？

---

編輯

base 64編碼內的密鑰遵循以下格式：

ECPrivateKey ::= SEQUENCE {
    version        INTEGER { ecPrivkeyVer1(1) } (ecPrivkeyVer1),
    privateKey     OCTET STRING,
    parameters [0] ECParameters {{ NamedCurve }} OPTIONAL,
    publicKey  [1] BIT STRING OPTIONAL
}

使用secp256r1曲線和未壓縮點格式的公鑰。

Answer 1

您的密鑰PEM / ASCII裝甲（頁眉，頁腳和基數64）使用RFC 5915：橢圓曲線私鑰結構中描述的格式進行編碼。 這是由高效密碼學標准組（SECG）首次指定的，這也是命名曲線secp256r1的名稱。 Microsoft CNG支持該曲線。

ECPrivateKey ::= SEQUENCE {
    version        INTEGER { ecPrivkeyVer1(1) } (ecPrivkeyVer1),
    privateKey     OCTET STRING,
    parameters [0] ECParameters {{ NamedCurve }} OPTIONAL,
    publicKey  [1] BIT STRING OPTIONAL
}

首先，您需要使用（更新的）問題中的命令將此“原始” EC私鑰結構轉換為PKCS＃8結構：

openssl pkcs8 -topk8 -nocrypt -in eckey.pem -out ec2.pem

要得到：

SEQUENCE(3 elem)
  INTEGER 0 # version of PKCS#8 structure
  SEQUENCE (2 elem)
    OBJECT IDENTIFIER 1.2.840.10045.2.1 # it's an EC key)
    OBJECT IDENTIFIER 1.2.840.10045.3.1.7 # it's secp256r1
  OCTET STRING (1 elem) # the key structure
    SEQUENCE (3 elem)
      INTEGER 1 # version 
      OCTET STRING (32 byte) # private key value (removed)
      [1] (1 elem)
        BIT STRING (520 bit) # public key value (removed)

最終的結構沒有什么不同，您所看到的實際上與初始結構相同。 除了PKCS＃8結構具有一個用於指定鍵類型的對象標識符（OID）和一個用於曲線本身的OID之外，而您的鍵之后僅是OID作為參數。 兩者都在BIT STRING中帶有（可選）公鑰值。

因此，解碼器識別出此類型並返回EC私鑰。

---

您使用的EccPrivateBlob需要Microsoft特定的結構 。 另見我的問題在這里 。 它不適用於上述結構。