如何从包含 .Net Core 中的私钥/公钥的 PEM 文件中导入 PKCS1 密钥

Question

如何从包含 .Net Core 中的私钥/公钥的 PEM 文件中导入 PKCS1 密钥

Vas*_*isP 3 security openssl rsa pem .net-core

我正在尝试使用 .Net Core 从 PEM 文件加载私钥和公钥。我的代码如下所示：

var localPath = Path.GetDirectoryName(System.Reflection.Assembly.GetExecutingAssembly().Location);
var path = Path.Combine(localPath, this._configManager.JwtPem);
var rsaCryptoServiceProvider = new RSACryptoServiceProvider();

var linesList = File.ReadAllLines(path).ToList();
var line = string.Concat(linesList.GetRange(1, linesList.Count - 2));

rsaCryptoServiceProvider.ImportCspBlob(Convert.FromBase64String(line));

Run Code Online (Sandbox Code Playgroud)

我得到的例外是：

Internal.Cryptography.CryptoThrowHelper+WindowsCryptographicException : Bad Version of provider
   at Internal.NativeCrypto.CapiHelper.ImportKeyBlob(SafeProvHandle saveProvHandle, CspProviderFlags flags, Boolean addNoSaltFlag, Byte[] keyBlob, SafeKeyHandle& safeKeyHandle)
   at System.Security.Cryptography.RSACryptoServiceProvider.ImportCspBlob(Byte[] keyBlob)
   at StepNexusCA.ServiceLayer.Authorization.TokenService.GenerateToken(List`1 claims)

Run Code Online (Sandbox Code Playgroud)

包含我的开发私钥/公钥的 PKCS1 格式的 PEM 文件在这里：

Run Code Online (Sandbox Code Playgroud)

为什么我不能使用 ImportCspBlob(...) 导入密钥？我没有在网上找到太多关于异常的信息，但我的代码哪里错了？我知道 BouncyCastle，但我正在尝试使用 .Net Core 本地执行此操作。

Answer 1

bar*_*njs 9

对于ImportCspBlob格式是从ExportCspBlob，这是所要求的专用密钥BLOB格式的格式CryptImportKey。由于 .NET 只是透明地将其传递给 Windows CAPI，因此 ImportCspBlob 方法会在非 Windows 平台上引发。

我过去为导入私钥（包括 PKCS#1 RSAPrivateKey）给出的另一个答案是一个元答案，其中包括让事情正常工作的链接：C# 中的数字签名不使用 BouncyCastle。

.NET Core 3.0 的日常构建具有内置功能。大多。PEM 格式在实践中很容易，但在规范中有些烦人，所以这些方法让调用者“取消 PEM”数据......对于没有属性的单值有效负载的默认格式（如你在你的例子中）你可以通过每日构建来做到这一点

private static RSA ReadKeyFromFile(string filename)
{
    string pemContents = System.IO.File.ReadAllText(filename);
    const string RsaPrivateKeyHeader = "-----BEGIN RSA PRIVATE KEY-----";
    const string RsaPrivateKeyFooter = "-----END RSA PRIVATE KEY-----";

    if (pemContents.StartsWith(RsaPrivateKeyHeader))
    {
        int endIdx = pemContents.IndexOf(
            RsaPrivateKeyFooter,
            RsaPrivateKeyHeader.Length,
            StringComparison.Ordinal);

        string base64 = pemContents.Substring(
            RsaPrivateKeyHeader.Length,
            endIdx - RsaPrivateKeyHeader.Length);

        byte[] der = Convert.FromBase64String(base64);
        RSA rsa = RSA.Create();
        rsa.ImportRSAPrivateKey(der, out _);
        return rsa;
    }

    // "BEGIN PRIVATE KEY" (ImportPkcs8PrivateKey),
    // "BEGIN ENCRYPTED PRIVATE KEY" (ImportEncryptedPkcs8PrivateKey),
    // "BEGIN PUBLIC KEY" (ImportSubjectPublicKeyInfo),
    // "BEGIN RSA PUBLIC KEY" (ImportRSAPublicKey)
    // could any/all be handled here.
    throw new InvalidOperationException();
}

Run Code Online (Sandbox Code Playgroud)

.NET Core SDK 的每日构建可以从https://github.com/dotnet/core-sdk/#installers-and-binaries获得

归档时间：	7 年，2 月前
查看次数：	5734 次
最近记录：	6 年，6 月前