Question

我一直试图找到如何通过ANY MEANS从文件导入ECC密钥多年。我尝试从Windows证书存储区，.p12文件和PKCS＃8 OpenSSL密钥文件访问ECC证书，但没有成功。

我尝试的很多事情中只有一个是：

StreamReader fs = new StreamReader("key.pem");
String key = fs.ReadToEnd();
byte[] tempkey = System.Text.Encoding.ASCII.GetBytes(key);
CngKey cngKey = CngKey.Import(tempkey, CngKeyBlobFormat.Pkcs8PrivateBlob);

但是没有给出描述性错误消息，只有最后一行有invalid parameters或者上面的代码An error occurred during encode or decode operation.

我使用MSDN中的sample program表示ECDH，altered it使用AES的GCM模式。所有这一切都正常，直到我尝试使用预生成的ECC密钥而不是默认情况下在运行时为Microsoft示例创建的ECC密钥。我已经随机尝试了所有的CngKeyBlobFormat，但说实话，我无法很好地调试它，因为我不知道这些特定格式在原始数据中是什么样的。

我的密钥采用以下格式，但我愿意使用任何可行的格式（.p12，Microsoft Store，PKCS＃8等）

key.pem

-----BEGIN EC PARAMETERS-----
##############################
-----END EC PARAMETERS-----
-----BEGIN EC PRIVATE KEY-----
##############################
-----END EC PRIVATE KEY-----

资源

MSDN API and Example: ECDiffieHellmanCng Class

MSDN API: CngKey Class

MSDN Blogs: AES GCM Mode

OpenSSL - Creating ECC keys

Answer 1

虽然这可能不是唯一的问题，但您不能简单地对PEM文件进行ASCII编码，然后将其作为PKCS＃8编码的blob。 PKCS＃8在ASN.1中指定，通常是BER / DER编码的。 PEM base 64对此二进制编码进行编码，然后在基本64周围放置页眉和页脚，以指示编码的数据类型。

请注意，可能必须跳过编码参数。希望这些参数存在于私钥的编码中。

Answer 2

使用OpenSSL生成PEM格式的ECC密钥：

& openssl ecparam -name "secp521r1" -genkey -param_enc explicit -out ".\private.key"

文件内容为：

嗯，我发布了一个私钥-这是生成的未使用过的私钥：-）

文件包含SEC.1格式的密钥，Cng无法导入。因此，我们将其转换为PKCS＃8：

& openssl pkcs8 -topk8 -inform pem -in ".\private.key" -outform PEM -nocrypt -out ".\private_plain.p8"

这是PKCS＃8的内容：

不读取PKCS＃8并导入密钥：

$bytes = [Convert]::FromBase64String(
  [String]::Join(
    [String]::Empty, 
    ([IO.File]::ReadAllLines(".\private_plain.p8") `
      | Where-Object { $_.StartsWith("-") -ne $true })));

$key = [System.Security.Cryptography.CngKey]::Import(
  $bytes, 
  [System.Security.Cryptography.CngKeyBlobFormat]::Pkcs8PrivateBlob);

Write-Host $key.Algorithm

CNG从文件导入ECC Pub / Priv Key

2 个答案: