C#에서 ASN.1/DER로 인코딩 된 RSA 키 쌍을로드하십시오.

Question

Crypto ++에서 생성 된 DER로 인코딩 된 RSA 키 쌍이 있고 암호가 있습니다. Base64Encoded 문자열입니다. 먼저 Base64에서 바이트 배열로 데이터를 디코딩하지만, RSACryptoServiceProvider에로드하는 방법을 잘 모르겠습니다.

static void Main() 
{ 
    string pbkeystr = "mypublickey"; 
    string pvkeystr = "myprivatekey"; 
    string cipherstr = "mycipher"; 

    byte[] pbkey = Convert.FromBase64String(pbkeystr); 
    byte[] pvkey = Convert.FromBase64String(pvkeystr); 
    byte[] cipher = Convert.FromBase64String(cipherstr); 

    RSACryptoServiceProvider rsa = new RSACryptoServiceProvider(); 

    //Set keys here.. 

    //Decrypt the cipher using private key 
    rsa.Decrypt(pvkey, false); 
} 

키를 설정할 기능이 없습니다. 내가 찾은 유일한 것은 , q, n, 계수, 지수 등으로 구성된 RSAParameters 클래스를 취하는 ImportParameters 메서드였습니다. 이것들에 액세스 할 수 없습니다.

문자열을 키로로드 할 수있는 방법이 있습니까? RSACryptoServiceProvider에 키를로드하려면 어떻게해야합니까?

Answer 1

문자열을 키로로드 할 수있는 방법이 있습니까? RSACryptoServiceProvider에 키를로드하려면 어떻게해야합니까? 당신이 DEREncode 및 BERDecode 사용 때문에 만 공개 키와 개인 키를 가지고있는 것처럼 다른 암호화 ++ 질문 How to load Base64 RSA keys in Crypto++에서

, 그것은 보인다. 즉, 공개 키 정보 및 개인 키 정보가 아닌 RSA 매개 변수가 있습니다. 키에 OID 식별자와 버전 번호가 없습니다. 그런 것은 괜찮습니다.

코드 프로젝트에서 Cryptographic Interoperability: Keys에서 Base64 디코딩 후에 ASN.1/DER을 구문 분석하는 C# 클래스가 필요합니다. CodeProject 아티클은 AsnKeyParser이라는 C# 클래스를 제공하여 ASN.1/DER을 읽고 RSAParameters을 반환하여 CSP에로드합니다.

AsnKeyParser 클래스의 코드는 약 800 줄이며 모든 것을 수행하기 위해 5 개의 다른 지원 파일이 있으므로 여기에 배치하는 것이 적절하지 않습니다. 직접 다운로드해야합니다. 관심 파일은 CSInteropKeys.zip입니다.

AsnKeyParser 클래스를 배선하면 RSA 공개 키에 대해 다음과 같이 간단합니다. 개인 키는 비슷하며 코드는 CodeProject 사이트에서 제공됩니다.

// Your ASN.1/DER parser class 
AsnKeyParser keyParser = new AsnKeyParser("rsa-public.der"); 
RSAParameters publicKey = keyParser.ParseRSAPublicKey(); 

// .Net class 
CspParameters csp = new CspParameters; 
csp.KeyContainerName = "RSA Test (OK to Delete)";  
csp.ProviderType = PROV_RSA_FULL; // 1 
csp.KeyNumber = AT_KEYEXCHANGE;  // 1 

// .Net class 
RSACryptoServiceProvider rsa = new RSACryptoServiceProvider(csp); 
rsa.PersistKeyInCsp = false; 
rsa.ImportParameters(publicKey); 

다른 사이트의 파일에 연결하는 것은 싫은 일이지만 다른 방법으로 정보를 제공하는 방법을 모르겠습니다. 대답에 너무 많은 소스 코드가 포함되어 있습니다.

---

완성도를 들어, 닷넷 하지 메이크업 상호 운용성 쉽지 않습니다. 그들은 ASN.1/DER 또는 PEM을 승인하지 않습니다. 오히려 .Net은 XML의 일부 XML 표현을 허용합니다. 나는 당신이 RFC 3275, XML-Signature Syntax and Processing에서 찾을 수 있다고 믿습니다. Microsoft does not state that for you. 코드 프로젝트 기사를 작성할 때 나는 그것을 함께 연결했습니다.

ASN.1/DER 및 PEM 외에도 XML을 역행시키기 위해 Crypto ++에 클래스를 추가해야 할 수도 있습니다.