将基于ECC的证书从Windows证书存储导入CngKey

Question

null

有什么想法吗？我一筹莫展...任何帮助都将不胜感激。

Answer 1

您需要从证书的公钥(certificate.PublicKey.EncodedKeyValue.RawData)创建CngKey:

CngKey包含8个额外的字节，前4个字节（所谓的magic）用于所用曲线的名称（对于ECDSA:ECS1、ECS3或ECS5，对于ECDH:ECK1、ECK3、ECK5)，后4个是密钥的长度，包括。衬垫(32、48或66）。

从证书中删除公钥的第一个字节（因为对于ECDSA公钥，它始终是0x04)。

var keyData = certificate.PublicKey.EncodedKeyValue.RawData.Skip(1).ToArray();
var keySize = BitConverter.GetBytes(keyData.Length/2);
var magic = Encoding.ASCII.GetBytes("ECS1").Concat()

var eccPublicBlobValue = magic.Concat(keySize).Concat(keyData).ToArray();

var cngKey = CngKey.Import(eccPublicBlobValue, CngKeyBlobFormat.EccPublicBlob);

var ecdsaCng = new ECDsaCng(cngKey);

return ecdsaCng.VerifyData(encodedBytes, signature);