Question

我需要使用C＃在ssh隧道中生成用于认证的密钥对。
唯一的约束是应为 Ed25519 的密码。
我可以生成一个有效的公钥，但不生成一个有效的私钥（或者可能只是格式）。
我已经尝试使用BouncyCastle和NSec库来生成它们，但没有成功。

这是我的一些尝试：

#### NSec ####
var creationParameters = new KeyCreationParameters
{
    ExportPolicy = KeyExportPolicies.AllowPlaintextArchiving
};
using (var key = Key.Create(SignatureAlgorithm.Ed25519, creationParameters))
{
    var blob = key.Export(KeyBlobFormat.PkixPrivateKeyText);
    result.PrivateKey = Convert.ToBase64String(blob);

    blob = key.Export(KeyBlobFormat.PkixPublicKeyText);
    result.PublicKey = string.Format("ssh-ed25519 {0} generated-key", Convert.ToBase64String(blob));
}


#### BouncyCastle ####
IAsymmetricCipherKeyPairGenerator gen;
KeyGenerationParameters param;
gen = new Ed25519KeyPairGenerator();
param = new Ed25519KeyGenerationParameters(new SecureRandom());
gen.Init(param);
AsymmetricCipherKeyPair pair = gen.GenerateKeyPair();
PrivateKeyInfo pkInfo = PrivateKeyInfoFactory.CreatePrivateKeyInfo(pair.Private);
result.PrivateKey = Convert.ToBase64String(pkInfo.GetDerEncoded());
SubjectPublicKeyInfo info = SubjectPublicKeyInfoFactory.CreateSubjectPublicKeyInfo(pair.Public);
result.PublicKey = Convert.ToBase64String(info.GetDerEncoded());

更具体地说，我希望从cmd获得类似以下结果的结果：

ssh-keygen -t ed25519 -f ssh-ed25519-private-key.pem

生成公共密钥，例如：

ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAICjTBKzEKElOtmjuYDaBsoF9UpsXUeLUmKuqiK86jv2A xxxxxx\xxxxxxx@xxxx

和私人一样：

谢谢，
安德里亚

Answer 1

我能够生成有效的公钥，但不能生成有效的私钥（或者可能只是格式）。

这没有道理。

公钥实际上是y^2 = x^3 + 486662*x^2 + x在大小57896044618658097711785492504343953926634992332820282019728792003956564819949的有限域上由(9 , 14781619447589544791020593568409986887264606134616475288964881837755586237401)定义的椭圆曲线上的点（X，Y坐标）

只能通过生成器点G "openssh-key-v1"0x00 # NULL-terminated "Auth Magic" string 32-bit length, "none" # ciphername length and string 32-bit length, "none" # kdfname length and string 32-bit length, nil # kdf (0 length, no kdf) 32-bit 0x01 # number of keys, hard-coded to 1 (no length) 32-bit length, sshpub # public key in ssh format 32-bit length, keytype 32-bit length, pub0 32-bit length, pub1 32-bit length for rnd+prv+comment+pad 64-bit dummy checksum? # a random 32-bit int, repeated 32-bit length, keytype # the private key (including public) 32-bit length, pub0 # Public Key parts 32-bit length, pub1 32-bit length, prv0 # Private Key parts ... # (number varies by type) 32-bit length, comment # comment string padding bytes 0x010203 # pad to blocksize的标量乘法获得公共密钥。

大量。因此，私钥实际上只是一个256位整数，一个数字。

以最原始的形式，私钥是256位随机值，上面的OpenSSH格式是base64编码的值，包括其他组件，例如：

libsodium

我强烈建议您switch到curve25519，这是与ed25519交互的标准，或者是Twisted Edwards签名专用变体<string key1="/path" key2="title" key3="English" value="Spanish"/> <string key1="/path" key2="title" key3="English" value="Spanish"/> <string key1="/path" key2="title" key3="English" value="Spanish"/> <string key1="/path" key2="title" key3="English" value="Spanish"/>。

C＃生成Ed25519私钥和公钥对以进行SSH身份验证

1 个答案: