如何利用BouncyCastle C#将RSA公钥转换为字符串

Question

我正在尝试将RsaKeyParameter公钥保存到SQL数据库中。我得到一个错误，Bouncy Castle不能将RsaKeyParameters转换为字节。

使用BouncyCastle C#。

byte[] serializedPublicBytes = 
publicKeyInfo.ToAsn1Object().GetDerEncoded();
string serializedPublic = Convert.ToBase64String(serializedPublicBytes);

但它不喜欢ToAsn1Object。只是为了补充这是一个例子，我知道我的变量名是不同的。

        RsaKeyPairGenerator rsaKeyPairGen = new RsaKeyPairGenerator();
        rsaKeyPairGen.Init(new KeyGenerationParameters(new SecureRandom(), 2048));
        AsymmetricCipherKeyPair keyPair = rsaKeyPairGen.GenerateKeyPair();

        RsaKeyParameters PrivateKey = (RsaKeyParameters)keyPair.Private;
        RsaKeyParameters PublicKey = (RsaKeyParameters)keyPair.Public;

公钥应该是字节，然后是字符串，保存到数据库中。

Answer 1

可以使用BouncyCastle将公钥转换为X.509/SubjectPublicKeyInfo-asn.1/der-格式。这是一种二进制格式,可以使用Base64-Encoding从该格式生成字符串：

byte[] publicKeyDer = SubjectPublicKeyInfoFactory.CreateSubjectPublicKeyInfo(publicKey).GetDerEncoded();
String publicKeyDerBase64 = Convert.ToBase64String(publicKeyDer);

这里，publickey是存储在RSAKEYParameters-实例中的公钥。相反的过程是：

byte[] publicKeyDerRestored = Convert.FromBase64String(publicKeyDerBase64);
RsaKeyParameters publicKeyRestored = (RsaKeyParameters)PublicKeyFactory.CreateKey(publicKeyDerRestored);

关于X.509/SubjectPublicKeyInfo-和ASN.1/der-格式的详细描述可以分别在这里和这里找到。

TextWriter textWriter = new StringWriter();
PemWriter pemWriter = new PemWriter(textWriter);
pemWriter.WriteObject(publicKey);
pemWriter.Writer.Flush();
String publicKeyPEM = textWriter.ToString();

TextReader textReader = new StringReader(publicKeyPEM);
PemReader pemReader = new PemReader(textReader);
RsaKeyParameters publicKeyRestored = (RsaKeyParameters)pemReader.ReadObject();

PEM格式本质上是DER格式的文本表示，使用隐式的base64编码（如这里所解释的）和页眉(-----begin PUBLIC key---)和页脚(-----end PUBLIC key-----)。因此，publicKeyderBase64和publicKeypem的base64编码部分是相同的（如果忽略换行符）。