如何使用C#.NET的PEM文件中的P-256密钥计算ECDSA签名？

Question

我对密码学很陌生，我正试图用C#.NET在Windows上对其进行分类

我使用以下命令生成了一个椭圆曲线 P-256（又名 secp256r1 和 prime256v1）键：

openssl ecparam –name prime256v1 -genkey –noout –out private.key

我使用以下命令生成了证书签名请求：

openssl req –new –key private.key –out certreq.csr –sha256

另一个团队发给我一个base-64编码的证书作为回应。到目前为止一切顺利。

现在，我收到了一些“测试”数据，需要使用私钥计算ECDSA签名。私钥看起来像：

-----BEGIN EC PRIVATE KEY-----
FunnyHow?LIKEACLOWN?DOIAMUSEYOU?DOIMAKEYOULAUGH?==
-----END EC PRIVATE KEY-----

到目前为止，我一直在努力编写类似下面这样的代码:

byte[] cngBlob; // This was calculated based on another StackOverFlow post
byte[] testData       = "JoePesciWasGreatInGoodfellas";
CngKey cngKey         = CngKey.Import(cngBlob, CngKeyBlobFormat.EccPrivateBlob);
ECDsaCng eCDsaCng     = new ECDsaCng(cngKey);
byte[] signatureECDSA = eCDsaCng.SignData(testData);

我尝试使用私钥文件计算字节[]cngBlob，基于Microsoft CNG|如何将PEM编码的ECDSA私钥导入MS密钥存储提供程序，但在byte[]signatureECDSA中没有得到正确答案。

我如何从文件中读入私钥，然后用它来计算测试数据的ECDSA签名？

我已经开始钻研密码学的迷人世界，但我需要一些时间来熟悉它。我走对了吗？在此期间，如果有任何提示可以帮助我解决这个问题，我将不胜感激。

Answer 1

事实证明，上面的代码是正确的方法，但我犯了一个错误。我实际上已经使用该方法计算了测试数据的散列

byte[] HashAlgorithm.ComputeHash(byte[] buffer)

我试图签署的就是这个测试数据的散列值。我上面的测试数据可能应该是这样的

     byte[] testData = null;
     using (SHA256 sha256 = SHA256.Create())
     {
        testData = sha256.ComputeHash("JoePesciWasGreatInGoodfellas");
     }

我没有意识到计算哈希值会让一切变得不同。

我用来签署散列测试数据的正确调用是

byte[] signatureECDSA = eCDsaCng.SignHash(testData);

以下是最终更正后的代码：

byte[] cngBlob; // This was calculated based on another StackOverFlow post
byte[] testData = null;
using (SHA256 sha256 = SHA256.Create())
{
    testData = sha256.ComputeHash("JoePesciWasGreatInGoodfellas");
}
CngKey cngKey         = CngKey.Import(cngBlob, CngKeyBlobFormat.EccPrivateBlob);
ECDsaCng eCDsaCng     = new ECDsaCng(cngKey);
byte[] signatureECDSA = eCDsaCng.SignHash(testData);

注意：如前一篇文章所述，请参阅Microsoft CNG的优秀信息|如何将PEM编码的ECDSA私钥导入MS密钥存储提供商，以查看如何从PEM文件中的私钥创建cngBlob。