c# - 使用 CngKey 使用 C# 在 PEM(DKIM 兼容)中生成 RSA key 对....类似于 "openssl rsa"

Question

是否可以生成 RSA key 对，将其导出为与 DKIM's PEM-like format 兼容的 ASN1 格式？ , 仅使用 C#？

我想减少对第 3 方的依赖，但这里有一些我发现的

充气城堡

• https://stackoverflow.com/a/251757

密码学应用程序 block

• http://msdn.microsoft.com/en-us/library/dd203099.aspx
• https://stackoverflow.com/a/243787

Win32 PFXImportCertStore

• http://msdn.microsoft.com/en-us/library/aa387314(v=vs.85).aspx
• http://msdn.microsoft.com/en-us/library/aa387313(v=vs.85)

导入 PEM

• 此代码仅导入 PEM 数据，但与 OpenSSL 的不同之处在于它修复了 .NET 4.0 和 key 中前导零的问题 http://www.codeproject.com/Articles/162194/Certificates-to-DB-and-Back

Microsoft 的 CLR 安全增强

• http://clrsecurity.codeplex.com/

微软 CNG

• http://msdn.microsoft.com/en-us/magazine/cc163389.aspx

这是 Microsoft CNG 提供商的代码，在 codeplex 上带有 .NET dll(上图)...但是我不知道如何在 DKIM compatible ASN1 format 中导出和导入公钥和私钥。 .

     byte[] pkcs8PrivateKey = null;
        byte[] signedData = null;

        CngKey key = CngKey.Create(CngAlgorithm2.Rsa);
       byte[] exportedPrivateBytes = key.Export(CngKeyBlobFormat.GenericPrivateBlob);

       string exportedPrivateString= Encoding.UTF8.GetString(exportedPrivateBytes);

        pkcs8PrivateKey = Encoding.UTF8.GetBytes(exportedPrivateString);

        using (CngKey signingKey = CngKey.Import(pkcs8PrivateKey, CngKeyBlobFormat.Pkcs8PrivateBlob))
        {
            using (RSACng rsa = new RSACng(signingKey))
            {
                rsa.SignatureHashAlgorithm = CngAlgorithm.Sha1;
                signedData = rsa.SignData(dataToSign);
            }
        }

问题

是否有任何使用 Microsoft 库(Win32、PFX 或 Codeplex 上的 CLR)的直接示例来说明如何创建 key 对并以 PEM 格式导出/导入这些值？

Answer 1

所以您只需要一个 key 的 pkcs8。

CngKeyCreationParameters ckcParams = new CngKeyCreationParameters()
{
    ExportPolicy = CngExportPolicies.AllowPlaintextExport,
    KeyCreationOptions = CngKeyCreationOptions.None,
    KeyUsage = CngKeyUsages.AllUsages,                
};
ckcParams.Parameters.Add(new CngProperty("Length", BitConverter.GetBytes(2048), CngPropertyOptions.None));

myCngKey = CngKey.Create(CngAlgorithm.Rsa, null, ckcParams);

byte[] privatePlainTextBlob = myCngKey.Export(CngKeyBlobFormat.Pkcs8PrivateBlob);
Console.WriteLine(Convert.ToBase64String(privatePlainTextBlob));
}

现在您的 key 对包含在 PKCS#8 ASN.1 编码字符串中。