从字节 [] / pem 字符串获取公钥 - BouncyCastle C#答案

【问题标题】：Get public key from byte [] / pem string - BouncyCastle C#从字节 [] / pem 字符串获取公钥 - BouncyCastle C#
【发布时间】：2016-12-28 18:56:21
【问题描述】：

我正在编写与 SmartCard 通信的程序。智能卡是公钥的来源。我将公钥作为 byte [] 并将其转换为 String。我想使用密钥创建证书签名请求。

如何将 byte[] / string（我的公钥）转换为任何 C# 密钥参数（例如 RsaKeyParameters 或 AsymmetricKeyParameter）？

【问题讨论】：

标签： c# cryptography bouncycastle public-key-encryption public-key

【解决方案1】：

我找到了对我的问题的很好解释。转到here 并阅读所有答案。我必须根据 X.509 SubjectPublicKeyInfo/OpenSSL PEM 公钥格式将我的字节（公钥）放入正确的 ASN1 结构中。 现在我可以创建 AsymmetricKeyParameter。

    public static byte[] ConvertFromStringToHex(string inputHex)
    {
        inputHex = inputHex.Replace("-", "");

        byte[] resultantArray = new byte[inputHex.Length / 2];
        for (int i = 0; i < resultantArray.Length; i++)
        {
            resultantArray[i] = Convert.ToByte(inputHex.Substring(i * 2, 2), 16);
        }
        return resultantArray;
    }

    static void Main(string[] args)
    {
        var certObject = new Cryptography.CertificateManager();
        //AsymmetricKeyParameter privatekey = certObject.ReadCaPrivateKeyFromFile();
        string ASN1 = "";
        string prefix = "30 81 9F 30 0D 06 09 2A 86 48 86 F7 0D 01 01 01 05 00 03 81 8D 00 30 81 89 02 81 81 00 ";

        string suffix = " 02 03 01 00 01";
        string key = "96 33 A5 49 EB 9E 11 7F 73 3E 36 8C ED 73 D9 24 DC 8B DF A2 75 D3 E1 EA E9 44 BD 63 7A C1 D1 A6 E5 2E E5 64 55 AB FA C7 35 99 BF D1 CE 53 F3 E6 58 F8 DF 8A 6D CC 4C C9 98 5E 65 EA A2 5F 8C A3 43 6F 6C 08 D9 32 F7 29 4E 32 FE 4C 81 15 96 B7 AE B0 AE CE C2 07 C3 36 98 0B 90 4D EE 25 29 9A 56 4A 91 FE B6 C3 C0 BD 33 D4 BD 5F 33 0C 1F FF 93 D3 F3 EF 00 19 30 8F C0 7C B8 1C 0A AA A7 49";

        ASN1 = prefix + key + suffix;
        ASN1 = ASN1.Replace(" ", "");

        byte[] publicKeyByte = ConvertFromStringToHex(ASN1);
        string publicKeyBase64 = Convert.ToBase64String(publicKeyByte);

        AsymmetricKeyParameter publicKey = PublicKeyFactory.CreateKey(publicKeyByte);

【讨论】：

【解决方案2】：

这是从 pem 字符串获取 X509Certificate 的简单方法：

pemString = pemString.Replace("-----BEGIN CERTIFICATE-----", "").Replace("-----END CERTIFICATE-----", "");
byte[] buffer = Convert.FromBase64String(pemString);
X509CertificateParser parser = new X509CertificateParser();
_certificate = parser.ReadCertificate(buffer);

当我们有 X509Certificate 对象时，我们可以获得公钥：

AsymmetricKeyParameter publicKey = certificate.GetPublicKey();

【讨论】：