如何从 .Net Core 中包含私有/Public 密钥的 PEM 文件导入 PKCS1 密钥

Question

我正在尝试使用 .Net Core 从 PEM 文件加载私有密钥和 Public 密钥。我的代码如下所示：

var localPath = Path.GetDirectoryName(System.Reflection.Assembly.GetExecutingAssembly().Location);
var path = Path.Combine(localPath, this._configManager.JwtPem);
var rsaCryptoServiceProvider = new RSACryptoServiceProvider();

var linesList = File.ReadAllLines(path).ToList();
var line = string.Concat(linesList.GetRange(1, linesList.Count - 2));

rsaCryptoServiceProvider.ImportCspBlob(Convert.FromBase64String(line));

我遇到的异常是：

Internal.Cryptography.CryptoThrowHelper+WindowsCryptographicException : Bad Version of provider
   at Internal.NativeCrypto.CapiHelper.ImportKeyBlob(SafeProvHandle saveProvHandle, CspProviderFlags flags, Boolean addNoSaltFlag, Byte[] keyBlob, SafeKeyHandle& safeKeyHandle)
   at System.Security.Cryptography.RSACryptoServiceProvider.ImportCspBlob(Byte[] keyBlob)
   at StepNexusCA.ServiceLayer.Authorization.TokenService.GenerateToken(List`1 claims)

包含我开发的 Private/Public 密钥的 PKCS1 格式的 PEM 文件在这里：

为什么我不能使用 ImportCspBlob(...) 导入密钥？我没有在网上找到太多关于异常的信息，但我的代码哪里错了？我知道 BouncyCastle，但我正在尝试使用 .Net Core 本机执行此操作。

Answer 1

ImportCspBlob 的格式是 ExportCspBlob 的格式，这是 CryptImportKey 要求的 PRIVATEKEY blob 格式。由于 .NET 只是透明地将其传递给 Windows CAPI，ImportCspBlob 方法会在非 Windows 平台上抛出。

我过去为导入私钥（包括 PKCS#1 RSAPrivateKey）给出的另一个答案有点像元答案，其中包含使事情正常运行的链接：Digital signature in c# without using BouncyCastle。

.NET Core 3.0 的每日构建版本内置了该功能。大多。 PEM 格式在实践中很容易，但在规范中有些烦人，因此这些方法将其留给调用者 "un-PEM" 数据...对于没有属性的单值有效负载的默认格式（如你在你的例子中）你可以通过

每天构建

private static RSA ReadKeyFromFile(string filename)
{
    string pemContents = System.IO.File.ReadAllText(filename);
    const string RsaPrivateKeyHeader = "-----BEGIN RSA PRIVATE KEY-----";
    const string RsaPrivateKeyFooter = "-----END RSA PRIVATE KEY-----";

    if (pemContents.StartsWith(RsaPrivateKeyHeader))
    {
        int endIdx = pemContents.IndexOf(
            RsaPrivateKeyFooter,
            RsaPrivateKeyHeader.Length,
            StringComparison.Ordinal);

        string base64 = pemContents.Substring(
            RsaPrivateKeyHeader.Length,
            endIdx - RsaPrivateKeyHeader.Length);

        byte[] der = Convert.FromBase64String(base64);
        RSA rsa = RSA.Create();
        rsa.ImportRSAPrivateKey(der, out _);
        return rsa;
    }

    // "BEGIN PRIVATE KEY" (ImportPkcs8PrivateKey),
    // "BEGIN ENCRYPTED PRIVATE KEY" (ImportEncryptedPkcs8PrivateKey),
    // "BEGIN PUBLIC KEY" (ImportSubjectPublicKeyInfo),
    // "BEGIN RSA PUBLIC KEY" (ImportRSAPublicKey)
    // could any/all be handled here.
    throw new InvalidOperationException();
}

可以从 https://github.com/dotnet/core-sdk/#installers-and-binaries

获取 .NET Core SDK 的每日构建

Answer 2

如果代码中不需要PEM转DER，可以使用openssl获取DER编码的私钥文件：

openssl rsa -in key.pem -out key.der -outform der

Answer 3

.Net Cryptographic API 不支持业界广泛使用的 PEM 文件，因此我们需要将其转换为 Microsoft 推出的 XML 格式。基本上，解决方案是在 C# Extract public key from RSA PEM private key.

的另一个类似问题中找到的

Answer 4

有很多将 PEM 转换为 XML 的在线工具，只需将您的 pem 转换为 xml，然后

RSA.FromXmlString(string xmlString)

如何从 .Net Core 中包含私有/Public 密钥的 PEM 文件导入 PKCS1 密钥

How to import PKCS1 keys from a PEM file containing Private / Public keys in .Net Core

security

openssl

rsa

pem

.net-core