从byte []/pem字符串获取公钥 - BouncyCastle C＃

Question

我正在写与SmartCard进行通信的程序。智能卡是公钥的来源。我得到的公钥为byte []并将其转换为String。我想用密钥创建证书签名请求。

如何将byte []/string（my public key）转换为任何C＃键参数（例如RsaKeyParameters或AsymmetricKeyParameter）？

Answer 1

我发现我的问题很好的解释。去here并阅读所有回答。我必须根据X.509 SubjectPublicKeyInfo/OpenSSL PEM公钥格式将我的字节（公钥）置于适当的ASN1结构中。现在我可以创建AsymmetricKeyParameter。

public static byte[] ConvertFromStringToHex(string inputHex) 
    { 
     inputHex = inputHex.Replace("-", ""); 

     byte[] resultantArray = new byte[inputHex.Length/2]; 
     for (int i = 0; i < resultantArray.Length; i++) 
     { 
      resultantArray[i] = Convert.ToByte(inputHex.Substring(i * 2, 2), 16); 
     } 
     return resultantArray; 
    } 

    static void Main(string[] args) 
    { 
     var certObject = new Cryptography.CertificateManager(); 
     //AsymmetricKeyParameter privatekey = certObject.ReadCaPrivateKeyFromFile(); 
     string ASN1 = ""; 
     string prefix = "30 81 9F 30 0D 06 09 2A 86 48 86 F7 0D 01 01 01 05 00 03 81 8D 00 30 81 89 02 81 81 00 "; 

     string suffix = " 02 03 01 00 01"; 
     string key = "96 33 A5 49 EB 9E 11 7F 73 3E 36 8C ED 73 D9 24 DC 8B DF A2 75 D3 E1 EA E9 44 BD 63 7A C1 D1 A6 E5 2E E5 64 55 AB FA C7 35 99 BF D1 CE 53 F3 E6 58 F8 DF 8A 6D CC 4C C9 98 5E 65 EA A2 5F 8C A3 43 6F 6C 08 D9 32 F7 29 4E 32 FE 4C 81 15 96 B7 AE B0 AE CE C2 07 C3 36 98 0B 90 4D EE 25 29 9A 56 4A 91 FE B6 C3 C0 BD 33 D4 BD 5F 33 0C 1F FF 93 D3 F3 EF 00 19 30 8F C0 7C B8 1C 0A AA A7 49"; 

     ASN1 = prefix + key + suffix; 
     ASN1 = ASN1.Replace(" ", ""); 

     byte[] publicKeyByte = ConvertFromStringToHex(ASN1); 
     string publicKeyBase64 = Convert.ToBase64String(publicKeyByte); 

     AsymmetricKeyParameter publicKey = PublicKeyFactory.CreateKey(publicKeyByte); 

Answer 2

这里有一个简单的方法来从PEM串得到X509证书：

pemString = pemString.Replace("-----BEGIN CERTIFICATE-----", "").Replace("-----END CERTIFICATE-----", ""); 
byte[] buffer = Convert.FromBase64String(pemString); 
X509CertificateParser parser = new X509CertificateParser(); 
_certificate = parser.ReadCertificate(buffer); 

当我们有X509Certificate对象，我们可以得到的公开密钥：

AsymmetricKeyParameter publicKey = certificate.GetPublicKey();