Question

我有一些加密的私钥和密码，我想在不使用OpenSSL的情况下将其加载到.NET中，但是我很难找到它们的格式和规范。

我可以解析和解码来自PEM的二进制数据，最初我以为我会得到PKCS＃8，但事实并非如此。

用于创建它们的OpenSSL命令例如openssl genrsa -des3 -out test.key 2048，其结果为：

据我所知，base64编码的数据不是有效的DER / ASN，我发现的工具只是说该数据是无效的，包括openssl asn1parse -inform PEM。我假设这两个“标头”是区别特征，但是格式是什么？常见的值是什么？

RFC 1421似乎将此类标头称为“封装标头”，否则我没有找到它们。

Answer 1

这是 OpenSSL的“传统”或“旧版” 格式的私钥文件（或多个，取决于您的计数方式之一）。它在系统上的手册页或on the web中的相关例程中进行了记录-尽管在此页面以许多名称重复或符号链接，但名义上为man 3 PEM_{read,write}{,_bio}_{RSA,DSA,EC}PrivateKey-在“ PEM加密格式”部分中。简而言之，使用从密码派生的密钥（盐等于IV或它的一部分）对数据进行加密（使用选定的对称算法，在此示例中为DES3 aka DESede aka Triple-DES，具有CBC和IV）。不寻常，只有一次迭代，这是很弱的）。使用的基于密码的密钥派生功能EVP_BytesToKey有自己的手册页。

这不是不是PKCS8 。除了以不同于PKCS8加密（正式称为EncryptedPrivateKeyInfo）的加密方式之外，您在解密之后（或如果您不进行加密的话，例如{{1没有genrsa的}}不是PKCS8清除-$cipher。相反，它是一种算法相关的数据格式。对于RSA，它是PKCS1 appendix A.1.2中定义的格式，对于DSA和EC，它具有此处不相关的其他格式。

OpenSSL 还支持PKCS8私钥文件，无论是明文还是加密的，具有不同的PEM类型：PrivateKeyInfo和BEGIN/END PRIVATE KEY，但不 {{ 1}}。对于API，请参见同一手册页。您可以使用

在命令行中进行转换

BEGIN/END ENCRYPTED PRIVATE KEY

PKCS8更加标准（并且可以互换）并且更安全，因此建议使用-正如同一手册页在紧接的NOTES部分中所述。

BouncyCastle的 Java 版本支持BEGIN/END {RSA,DSA,EC} PRIVATE KEY中的OpenSSL PEM格式。我不知道dotnet版本，但可能值得一看。

如果没有，或者您不能使用它，可以通过添加一个几乎固定的标头将（解密的）PKCS1格式转换为PKCS8。用ASN.1的术语来说，PKCS8是一个包装器，其中包含一些元数据以及一个OCTET STRING，其中包含针对RSA的PKCS1编码。我没有一个dotnet解决方案，但是您可以使用我在Algid parse error, not a sequence甚至Converting a string private key to PrivateKey type上的链接列表来适应Java。

OpenSSL`genrsa`加密的RSA PEM格式是什么？

1 个答案: