如何从ECDsa或ECDsaCng对象中提取文本私钥和公钥？

Question

当创建ECDSA对象并尝试提取私钥和公钥对象时，它会返回一个byte[]。但是当尝试将其转换为字符串时，它给出的输出看起来不正确。

// Creating the object with default parameters
ECDsa ecdSa = ECDsa.Create(ECCurve.NamedCurves.nistP256);

// Export parameters
ECParameters ecParamters = ecdSa.ExportParameters(true);

// Private Key
byte[] privateKey = ecParamters.D;

// Public key params
ECPoint publicKey = ecParamters.Q;

// Coordinates
byte[] publicKeyX = publicKey.X; // What format? int, double, etc
byte[] publicKeyY = publicKey.Y; // What format? int, double, etc

上面的< code>ECParameters提供对< code >曲线 、< code>D(私钥)和< code>Q(公钥)的访问。

知道这些字节数组中使用了什么样的格式吗？我们如何把它转换成一个字符串格式，例如:PKCS#8的私有和公共密钥？

Answer 1

D是原始私钥，X和Y是原始公钥的两个坐标。对于P-256，每个字节为32个字节。

自.NET Core 3.0以来，支持直接导出PKCS#8格式（ExportPkcs8PrivateKey（））和SEC1格式（ExportECPrivateKey（））的私有ECDSA密钥，并支持直接导出X.509格式（ExportSubjectPublicKeyInfo（））。不需要通过＜code＞ExportParameters（）

示例:

ECDsa ecdsa = ECDsa.Create(ECCurve.NamedCurves.nistP256);

byte[] privatePkcs8Der = ecdsa.ExportPkcs8PrivateKey();
byte[] privateSec1Der = ecdsa.ExportECPrivateKey();
byte[] publicX509Der = ecdsa.ExportSubjectPublicKeyInfo();

从DER到PEM编码的转换非常简单：Base64编码，在每64个字符后插入一个换行符，并添加特定于格式的页眉和页脚。或者，您可以使用BouncyCastle（例如，对于PKCS#8，通过Org.BouncyCastle.Utilities.IO.Pem.PemWriter）：

using Org.BouncyCastle.Utilities.IO.Pem;
using System.IO;
...
StringWriter stringWriter = new StringWriter();
PemWriter pemWriter = new PemWriter(stringWriter);
pemWriter.WriteObject((PemObjectGenerator)new PemObject("PRIVATE KEY", privatePkcs8Der)); // SEC1: EC PRIVATE KEY, X.509: PUBLIC KEY
Console.WriteLine(stringWriter.ToString());

从. NET 5开始，也直接支持PEM编码，但仅适用于导入：（））。

注意，ECDH和RSA密钥也有类似的支持。