如何在C#中解析(转换为RSAParameter)X.509私钥?

Question

我正在研究一个加密通道来加密两个设备之间的通信。所以我正在创建一个帮助程序类来执行加密和解密。我用谷歌搜索了很多，找到了一段可以将RSA公钥解析为RSACryptoServiceProvider的代码。

这是代码：

public static RSACryptoServiceProvider DecodeX509PublicKey(byte[] x509key)
{
byte[] SeqOID = { 0x30, 0x0D, 0x06, 0x09, 0x2A, 0x86, 0x48, 0x86, 0xF7, 0x0D, 0x01, 0x01, 0x01, 0x05, 0x00 };
byte[] seq = new byte[15];
MemoryStream mem = new MemoryStream(x509key);
BinaryReader binr = new BinaryReader(mem);
byte bt = 0;
ushort twobytes = 0;
try
{
twobytes = binr.ReadUInt16();
if (twobytes == 0x8130)
binr.ReadByte();
else if (twobytes == 0x8230)
binr.ReadInt16();
else
return null;
seq = binr.ReadBytes(15);
if (!CompareBytearrays(seq, SeqOID))
return null;
twobytes = binr.ReadUInt16();
if (twobytes == 0x8103)
binr.ReadByte();
else if (twobytes == 0x8203)
binr.ReadInt16();
else
return null;
bt = binr.ReadByte();
if (bt != 0x00)
return null;
twobytes = binr.ReadUInt16();
if (twobytes == 0x8130)
binr.ReadByte();
else if (twobytes == 0x8230)
binr.ReadInt16();
else
return null;
twobytes = binr.ReadUInt16();
byte lowbyte = 0x00;
byte highbyte = 0x00;
if (twobytes == 0x8102)
lowbyte = binr.ReadByte();
else if (twobytes == 0x8202)
{
highbyte = binr.ReadByte();
lowbyte = binr.ReadByte();
}
else
return null;
byte[] modint = { lowbyte, highbyte, 0x00, 0x00 };
int modsize = BitConverter.ToInt32(modint, 0);
byte firstbyte = binr.ReadByte();
binr.BaseStream.Seek(-1, SeekOrigin.Current);
if (firstbyte == 0x00)
{
binr.ReadByte();
modsize -= 1;
}
byte[] modulus = binr.ReadBytes(modsize);
if (binr.ReadByte() != 0x02)
return null;
int expbytes = (int)binr.ReadByte();
byte[] exponent = binr.ReadBytes(expbytes);
RSACryptoServiceProvider RSA = new RSACryptoServiceProvider();
RSAParameters RSAKeyInfo = new RSAParameters();
RSAKeyInfo.Modulus = modulus;
RSAKeyInfo.Exponent = exponent;
RSA.ImportParameters(RSAKeyInfo);
return RSA;
}
catch (Exception)
{
return null;
}
finally { binr.Close(); }
}

它使用公钥工作得很棒。但我的问题是如何解析 X.509 私钥？我不太熟悉 RSA 密钥的结构。

密钥是从节点中的node-rsa生成的.js

提前谢谢。<3>

Answer 1

您当前有一个正常运行的 RSAPublicKey 结构读取器。该结构和 RSAPrivateKey 结构可以在 (RFC 3447 附录 A.1)[https://www.rfc-editor.org/rfc/rfc3447#appendix-A] 中找到。

.NET 不支持"多素数"(超过 2 个)RSA(但其他人也不支持)，因此您可以坚持使用 0 版格式。字段名称应从注释中的替代名称中清除，但如果不清楚：

• modulus->Modulus
• publicExponent->Exponent
• privateExponent->D
• prime1->P
• prime2->Q
• exponent1->DP
• exponent2->DQ
• coefficient->InverseQ

您还需要在值中添加(或删除)填充零(在左侧)，以便

• D.长度 == 模数.长度
• hm= (模数长度 + 1)/2//半舍入
• P， Q， DP， DQ， InverseQ 都有 Length == hm。