使用 SSH.NET 流式传输私钥的问题

Question

我正在使用 Renci.SshNet 库，并使用用户名和私钥让它工作。当从文件或文件流中读取私钥时，我可以让私钥正常打开，但在内存流期间会失败。

这行得通：

var pk = new PrivateKeyFile(@"C:\myfile.ppk");

这行得通：

var f = new FileStream(@"C:\myfile.ppk", FileMode.Open, FileAccess.Read);
var pk = new PrivateKeyFile(f);

这些失败并显示“无效的私钥”。

var s = new MemoryStream(Encoding.UTF8.GetBytes(variablename));
//No carriage returns
var s = new MemoryStream(Encoding.UTF8.GetBytes(@"-----BEGIN RSA PRIVATE KEY----- <snip>"));
//Include carriage returns
var s = new MemoryStream(Encoding.UTF8.GetBytes(@"-----BEGIN RSA PRIVATE KEY----- <snip>"));

我什至尝试了在 SO 上找到的流位置：

private Stream GenerateStreamFromString(string s)
{
    MemoryStream stream = new MemoryStream();
    StreamWriter writer = new StreamWriter(stream);
    writer.Write(s);
    writer.Flush();
    stream.Position = 0;
    return stream;
}

我一开始以为 Renci 库在 Stream 上有一个错误，但显然文件流有效。我计划将字符串格式的密钥托管在一个 azure 存储表中，但我对其他想法持开放态度。

Answer 1

以上答案对我有帮助。我遇到了完全相同的问题，直接从文件中读取工作但无法让内存流工作。它每次都会给出错误“无效的私钥”。

我将文件读入内存流的方式是这样的：

byte[] bytes = ReadSSHKeyFromDatabase();
MemoryStream ms = new MemoryStream();
ms.Read(bytes, 0, bytes.Length);
Renci.SshNet.PrivateKeyFile pkf = new Renci.SshNet.PrivateKeyFile(ms, Password);

但是我通过将其更改为：

byte[] bytes = ReadSSHKeyFromDatabase();
MemoryStream ms = new MemoryStream(bytes);
Renci.SshNet.PrivateKeyFile pkf = new Renci.SshNet.PrivateKeyFile(ms, Password);

Answer 2

根据您的描述，我使用PuTTYgen通过SSH生成了我的私钥文件，并通过参考tutorial将我的密钥转换为OpenSSH格式。根据你提供的关于使用MemoryStream的代码，我可以让它按我的预期工作，你可以参考它：

var f = new MemoryStream(Encoding.UTF8.GetBytes(@"-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----");
var pk = new PrivateKeyFile(f, "{password}");

注意：我认为传递给Encoding.UTF8.GetBytes 的私钥的字符串内容格式不正确。为了隔离这个原因，您可以尝试将加载的MemoryStream 保存到文件中，如下代码，并将其与C:\myfile.ppk 进行比较。

memoryStream.CopyTo(fileStream);

我计划在一个 azure 存储表中以字符串格式托管密钥，但我对其他想法持开放态度

据我所知，对于托管在 Azure Web App 上的 Web 应用程序，您可以利用 app settings 来存储键值对，这些键值对可以在运行时自动加载并覆盖 web.config 文件中的现有 appsettings。

此外，您可以利用Azure Blob storage 将您的私钥文件存储为私有并按如下方式检索它：

using(var ms=new MemoryStream())
{
   cloudBlockBlob.DownloadToStream(ms);
   var pk = new PrivateKeyFile(ms, "{password}"); 
}

注意：您可以按照此tutorial 中的“加密 blob 数据”部分在客户端和服务器端加密您的 blob 数据。

此外，您可以利用Azure Key Vault 来存储您的私钥。更多细节，你可以参考这个官方document开始使用Azure Key Vault。