PROSAGA码农传奇-数字签名-c＃中的数字签名，不使用BouncyCastle

<div class =“post-text”itemprop =“text”>
  <P>
    从技术上讲，是的。取决于你有什么样的键，答案变得更加棘手。
  </p>
  <H1>
    PKCS＃8 PrivateKeyInfo（PEM“BEGIN PRIVATE KEY”）
  </H1>
  <P>
    如果你有这种类型的文件，并且你使用的是.NET 4.6或更高版本，那么是的。您需要具有DER编码（vs PEM编码）数据blob（如果它是PEM，请参见下文）。
  </p>
   <pre>
    <code>
      using (CngKey key = CngKey.Import(blob, CngKeyBlobFormat.Pkcs8PrivateBlob))
using (RSA rsa = new RSACng(key))
{
    return rsa.SignData(data, HashAlgorithmName.SHA256, RSASignaturePadding.Pkcs1);
}

</code>
  </pre>
  <P>
    RSA需要4.6，ECDSA需要4.6.1，DSA需要4.6.2。
  </p>
  <H1>
    PKCS＃8 EncryptedPrivateKeyInfo（PEM“BEGIN ENCRYPTED PRIVATE KEY”）
  </H1>
  <P>
    恭喜，您的私钥传输非常强大。遗憾的是，如果您想要实际处理它，则需要写入最大量的代码。你不想处理它。你真的，真的，想要
  </p>
  <UL>
    <LI>
      为密钥创建证书
    </LI>
    <LI>
      将证书和密钥放入PFX文件
    </LI>
    <LI>
      将PFX加载到X509Certificate2中
    </LI>
    <LI>
      使用cert.GetRSAPrivateKey（），cert.GetDSAPrivateKey（）或cert.GetECDsaPrivateKey（）（视情况而定）
    </LI>
  </UL>
  <P>
    看到
    <a href="https://stackoverflow.com/q/43674870/6535399">
      如何在pem证书中加密私钥？
    </A>
    ，然后继续下一节为硬道德的入门。不过，你有更多的工作要做。您需要读取文件，了解加密方案和参数，解密blob，然后使用CNG读取PKCS＃8，或者只是继续潜入兔子洞并享受文件解析器。
  </p>
  <H1>
    PKCS＃1 RSAPrivateKey（PEM“BEGIN RSA PRIVATE KEY”）
  </H1>
  <P>
    你处于“相对简单”和“相对困难”的不幸融合之中，数学专业人士将其称为“一种留给读者的练习”。
  </p>
  <P>
    强烈考虑从EncryptedPrivateKeyInfo执行PFX方法。或者，您可以在自定义代码中执行此操作。自定义代码？好的，我们这样做。此时您需要的参考文本是
  </p>
  <OL>
    <LI>
      <a href =“https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-X.680-201508-I!!PDF-E&type=items”rel = “nofollow noreferrer”>
        ITU-T-REC X.680-201508
      </A>
      。

<UL>
        <LI>
          这定义了ASN.1语言，它告诉您如何读取RSAPrivateKey（等）对象结构定义。
        </LI>
        <LI>
          对于RSAPrivateKey，这几乎是可选的，因为它使用的SEQUENCE没有太多细微差别，而INTEGER非常简单。
        </LI>
      </UL>
    </LI>
    <LI>
      <a href =“https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-X.690-201508-I!!PDF-E&type=items"rel = “nofollow noreferrer”>
        ITU.T-REC X.690-201508
      </A>
      <UL>
        <LI>
          本文档描述了ASN.1的BER（和CER）和DER编码规则。
        </LI>
        <LI>
          这些密钥文件在DER中。 （除非他们在PEM中，但我们很快就会解决这个问题）
        </LI>
      </UL>
    </LI>
    <LI>
      RFC适合您的对象类型。

<UL>
        <LI>
          <a href="https://tools.ietf.org/html/rfc3447#appendix-A.1.2" rel="nofollow noreferrer">
            RSAPrivateKey
          </A>
           （RFC 3447）
        </LI>
        <LI>
          <a href="https://tools.ietf.org/html/rfc5208#section-6" rel="nofollow noreferrer">
            EncryptedPrivateKeyInfo
          </A>
           （RFC 5208）
        </LI>
        <LI>
          <a href="https://tools.ietf.org/html/rfc5208#section-5" rel="nofollow noreferrer">
            PrivateKeyInfo进行
          </A>
           （也是RFC 5208）
        </LI>
        <LI>
          其他格式在其他RFC中。
        </LI>
      </UL>
    </LI>
  </醇>
  <P>
    好的，我们继续吧。
  </p>
  <OL>
    <LI>
      如果文件是PEM编码（“----- BEGIN RSA PRIVATE KEY -----”或“----- BEGIN PRIVATE KEY -----”等），则需要“取消PEM”它。

<UL>
        <LI>
          PEM格式是

<UL>
            <LI>
              （换行或文件开头）
            </LI>
            <LI>
              5个连字符，BEGIN，空格，类型标识符，5个连字符，换行符
            </LI>
            <LI>
              base64编码的有效负载（每72个文本字符后有换行符）
            </LI>
            <LI>
              换行符（除非您以换行符结束，因为您是72个文本字符的倍数）
            </LI>
            <LI>
              5个连字符，END，与之前相同的类型标识符，5个连字符
            </LI>
          </UL>
        </LI>
        <LI>
          我们想要的部分是有效载荷。通过转换运行它.FromBase64String，现在我们有了DER编码
           <code>
            byte[]
          </code>
           对于关键对象。
        </LI>
      </UL>
    </LI>
    <LI>
      使用类型定义和ITU文档，为您的密钥文件格式编写解析器。
    </LI>
    <LI>
      解析密钥。
    </LI>
    <LI>
      将解析后的密钥转换为RSAParameters对象（或DSAParameters，或ECParameters，视情况而定）
    </LI>
    <LI>
      调用RSA.Create（）（等）
    </LI>
    <LI>
      通过ImportParameters方法加载密钥。
    </LI>
    <LI>
      很高兴去。
    </LI>
  </醇>
  <P>
    对于第4步，有一些事情需要注意。具体来说，ASN.1 / DER INTEGER组件有两个RSAParameters不喜欢的规则。
  </p>
  <UL>
    <LI>
      删除所有前导0x00值。
    </LI>
    <LI>
      如果前导字节具有高位设置（＆gt; = 0x80）但该数字应为正数，则插入0x00。
    </LI>
  </UL>
  <P>
    .NET希望将值作为big-endian字节数组（与DER编码的字节顺序相同），具有以下关系：
  </p>
  <UL>
    <LI>
      指数就像它需要的那样大，只要它不以0x00开头即可。
    </LI>
    <LI>
      模数尽可能大，只要它不以0x00开头即可。
    </LI>
    <LI>
      D必须与模数相同（必要时插入0x00）
    </LI>
    <LI>
      P必须是“半径向上”的模数（（Modulus.Length + 1）/ 2），必要时插入0x00。
    </LI>
    <LI>
      Q，DP，DQ和InverseQ必须与P具有相同的长度（根据需要插入0x00）。
    </LI>
  </UL>
  <H1>
    其他一些格式
  </H1>
  <P>
    确定RFC为您的密钥格式定义ASN.1结构，然后记住并评估RSAPrivateKey部分。
  </p>
  <P>
    DSAParameters和ECParameters都有自己的空间期望。
  </p>
  <H1>
    进一步阅读
  </H1>
  <P>
    其中一些包括不总是优雅但经常运行的代码：
  </p>
  <UL>
    <LI>
      <a href="https://stackoverflow.com/q/43928064/6535399">
        将私钥/公钥从X509证书导出到PEM
      </A>
    </LI>
    <LI>
      <a href="https://stackoverflow.com/q/44106066/6535399">
        如何在C＃中解析（转换为RSAParameters）X.509私钥？
      </A>
    </LI>
    <LI>
      <a href="https://stackoverflow.com/q/46968514/6535399">
        如何修复DecodeRSAPrivateKey的错误长度错误？
      </A>
    </LI>
    <LI>
      <a href="https://stackoverflow.com/q/46948083/6535399">
        如何从PEM文件中使用rsa解密
      </A>
    </LI>
  </UL>
</DIV>