将证书密钥加载到CngKey类中以便与DiffieHellman（ECDiffieHellmanCng类）一起使用

Question

这与.NET/C#有关。假设PFX或PKCS#12文件中有一个证书+私钥(P521 ECC 1）。通过安装该证书（双击PFX或运行certutil-f-p mypfxpassword-importpfx MY someecert.PFX),我们已将该证书及其私钥加载到Windows证书存储中。我注意到，如果证书是兼容的（例如p521曲线），它将自动安装为CNG证书/密钥。

var myCngKey = SomehowLoadTheCngKey("my ecc certificate"); // <== ??
var myDH = new ECDiffieHellmanCng(myCngKey);

Answer 1

.NET没有一个很好的压缩天然气API。如果你只看一下它们的API的表面，你就会发现它有点荒谬，特别是考虑到它们都是微软的，CNG是整个windows平台上所有加密API中最严重的一个。

因此需要使用CLRSecurity，它为C++CNG API提供了C#接口（通过P/Invoke）。即使这样,它也不是最好的API设计；但这有帮助。

// Load the cert, many ways, one implementation
var store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
store.Open(OpenFlags.OpenExistingOnly | OpenFlags.ReadOnly);
var certs = store.Certificates.Find(X509FindType.FindBySubjectName, "My cert subject name", true);
store.Close();

if (certs.Count > 0)
    cert = certs[0];
else
    return;

// Magic happens here! We load the private CngKey (if it exists)
// You need CLR Security for this, it manages the P/Invoke
// into the C++ api behind the scenes. 
var pvtCngKey = cert.GetCngPrivateKey(); 

// Create the DiffieHellman helper
var ecDh = new ECDiffieHellmanCng(ourPvtEcCngKey)
{
   KeyDerivationFunction = ECDiffieHellmanKeyDerivationFunction.Hash,
   HashAlgorithm = CngAlgorithm.Sha256
};

ECDiffieHellmanCngPublicKey theirPubCngKey = LoadOtherPartiesCngPublicKey(theirCert);
byte[] symKey = ecDh.DeriveKeyMaterial(theirPubCngKey);