Надувной замок, RSA: преобразование ключей в формат String - PullRequest
Новая
       40

Надувной замок, RSA: преобразование ключей в формат String

16 голосов
/ 23 февраля 2011

Я использую RSA (Bouncy Castle API) в своем проекте на C #.Я сгенерировал пару ключей следующим способом: 

RsaKeyPairGenerator r = new RsaKeyPairGenerator();
r.Init(new KeyGenerationParameters(new SecureRandom(), 1024));
AsymmetricCipherKeyPair keys = r.GenerateKeyPair();

AsymmetricKeyParameter private_key = keys.Private;
AsymmetricKeyParameter public_key = keys.Public;

Теперь я хочу сохранить их в текстовом файле, но проблема в том, что я не могу преобразовать их в строковый формат.Я прочитал в другом посте, что ключи должны быть сериализованы с использованием: 

PrivateKeyInfo k = PrivateKeyInfoFactory.CreatePrivateKeyInfo(private_key);
byte[] serializedKey = k.ToAsn1Object().GetDerEncoded();

Это правильный путь?Если да, что мне делать после этого?Просто конвертировать их из байта [] в строку?

Ответы [ 5 ]

21 голосов
/ 23 февраля 2011

Вы также можете использовать PemWriter для хранения их в формате PEM: 

TextWriter textWriter = new StringWriter();
PemWriter pemWriter = new PemWriter(textWriter);
pemWriter.WriteObject(keys.Private);
pemWriter.Writer.Flush();

string privateKey = textWriter.ToString();

Теперь privateKey содержит что-то вроде этого: 

-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----
8 голосов
/ 23 февраля 2011

Ну, я не знаю о стороне, специфичной для RSA, но как только вы получите непрозрачную двоичную строку (то есть она может содержать любые произвольные данные), лучшая ставка для преобразования текста будет Convert.ToBase64String(byte[]), который можно изменить с помощью Convert.FromBase64String(string).

Не использовать для этого Encoding.GetString(byte[]) и Encoding.GetBytes(string) - двоичные данные isn 't текст в определенной кодировке, и не должен рассматриваться как таковой.Вы почти наверняка потеряете данные, если попробуете это.

3 голосов
/ 24 апреля 2011
1 голос
/ 25 октября 2018

Попробуйте следующее 

        RsaKeyPairGenerator rsaKeyPairGenerator = new RsaKeyPairGenerator();
        rsaKeyPairGenerator.Init(new KeyGenerationParameters(new SecureRandom(), XXX));

        AsymmetricCipherKeyPair keys = rsaKeyPairGenerator.GenerateKeyPair();

        PrivateKeyInfo privateKeyInfo = PrivateKeyInfoFactory.CreatePrivateKeyInfo(keys.Private);
        // Write out an RSA private key with it's asscociated information as described in PKCS8.
        byte[] serializedPrivateBytes = privateKeyInfo.ToAsn1Object().GetDerEncoded();
        // Convert to Base64 ..
        string serializedPrivateString = Convert.ToBase64String(serializedPrivateBytes);

        SubjectPublicKeyInfo publicKeyInfo = SubjectPublicKeyInfoFactory.CreateSubjectPublicKeyInfo(keys.Public);
        byte[] serializedPublicBytes = publicKeyInfo.ToAsn1Object().GetDerEncoded();
        string serializedPublicString = Convert.ToBase64String(serializedPublicBytes);
1 голос
/ 01 марта 2011

Если вы преобразуете сертификат bouncycastle в сертификат .net.Функция для этого находится в bouncycastle lib (я полагаю, что это класс DotNetUtilities).RSACryptoServiceProvider имеет функцию: 

ToXmlString(bool includePrivateKey).

, которая дает x представление сертификата, если вы хотите, чтобы закрытый ключ содержал все компоненты, сериализованные в base64 отдельно, exponent, modulus и d (private exponent).

...