web-dev-qa-db-ja.com

バウンシーキャッスル、RSA：キーを文字列形式に変換

C＃プロジェクトでRSA（Bouncy Castle API）を使用しています。私はこの方法でキーペアを生成しました：

RsaKeyPairGenerator r = new RsaKeyPairGenerator();
r.Init(new KeyGenerationParameters(new SecureRandom(), 1024));
AsymmetricCipherKeyPair keys = r.GenerateKeyPair();

AsymmetricKeyParameter private_key = keys.Private;
AsymmetricKeyParameter public_key = keys.Public;

今、それらをtxtファイルに保存したいのですが、問題はそれらを文字列形式に変換できないことです。別の投稿で、キーは次を使用してシリアル化する必要があることを読みました。

PrivateKeyInfo k = PrivateKeyInfoFactory.CreatePrivateKeyInfo(private_key);
byte[] serializedKey = k.ToAsn1Object().GetDerEncoded();

それは正しい方法ですか？はいの場合、この後どうすればよいですか？それらをbyte []からStringに変換するだけですか？

c#rsabouncycastle
19
Skeenor

PemWriterを使用して、それらをPEM形式で保存することもできます。

TextWriter textWriter = new StringWriter();
PemWriter pemWriter = new PemWriter(textWriter);
pemWriter.WriteObject(keys.Private);
pemWriter.Writer.Flush();

string privateKey = textWriter.ToString();

今privateKey次のようなものが含まれています：

-----BEGIN RSA PRIVATE KEY-----
MIICXQIBAAKBgQDFhB3xI1AzSMsKvt7rZ7gp2o/vd49zON89iL1ENvKkph7oFXa2
ew/hjzbAV33lHnFFlA/vA5SDCbggRyU1/SmjfuPJFEzFbgcPLuO1Sw6z+bWXiIFp
QNCOTIw11c0fbwk+kB2y4E1OkLv5f9atlNlekb4wBn8bMbFYtu6LGWjkFQIDAQAB
AoGANPoMteLM3hSGMSmkzOsS4Fb5CDe/SB5W8kA805ERX8wWuhUXtDYpukwZWVme
MNgLdagS5f7F1KfEtROgDW0Lv4/T/FWAbpgh8O2CPKYDY4ZXl8tmRH9dtYn/824l
veLxdgNjHwo5OMvuTSDMjC3tbg2UA3kmV4VAm5QotlRinUECQQDo4zvI5e81zWnS
kNrUARX80t432MOZyr0RvAaVJfBNQpJl0H0xp5LKP74hvPVO9WdJvJ0M4Z4QrmGO
bm2Hsfz5AkEA2R469YXxgPLDg/LvUQqfrl8Ji9+rip7eQP7iS/dt66NMS31/HymT
+HscEZ3qGlnQuyyyRR2rGQdhdjU42HNy/QJBAKbPTF1DxSmGbovyUauU84jaCW17
B++6dd6kDRr7x7mvO2lOAr50RwIy0h8cV6EsycTZIqy9VhigryP0GOQfKxECQA8T
uVZpab7hnNAh45qGGVabhOcwrhHfPGHZEU/jK7/sRBUN7vD0CzF7IxTaGXKhAAyv
auW/zKzdRVhXE858HeUCQQCGaaAg8GwM0qIS0nHRTLldu4hIGjKn7Sk0Z46Plfwr
oqPCtuP4ehX85EIhqCcoFnG6Ttr6AxSgNMZvErVxDBiD
-----END RSA PRIVATE KEY-----
24
JoDG

RSA固有の側面についてはわかりませんが、不透明なバイナリ文字列を取得したら（つまり、任意のデータを含めることができます）、テキスト変換の最善の策は Convert.ToBase64String(byte[])）です。 これは Convert.FromBase64String(string) で元に戻すことができます。

これにはEncoding.GetString(byte[])とEncoding.GetBytes(string)を使用しないでください-バイナリデータは使用しません特定のエンコーディングのテキストであり、そのように扱われるべきではありません。これを試してみると、データが失われる可能性がほとんどあります。

8
Jon Skeet

これはあなたが探しているものかもしれません： http://www.rahulsingla.com/blog/2011/04/serializing-deserializing-rsa-public-private-keys-generated-using-bounty-castle-ライブラリ

3
r_honey

Bouncycastle証明書を.net証明書に変換する場合。これを行う関数は、bouncycastle libにあります（DotNetUtilitiesというクラスにあると思います）。 RSACryptoServiceProviderには次の機能があります。

ToXmlString(bool includePrivateKey).

これにより、base64に個別にシリアル化されたすべてのコンポーネント、指数、モジュラス、およびd（秘密指数）を含む秘密鍵が必要な場合に、証明書のx表現が得られます。

1
albertjan

次を試してください

        RsaKeyPairGenerator rsaKeyPairGenerator = new RsaKeyPairGenerator();
        rsaKeyPairGenerator.Init(new KeyGenerationParameters(new SecureRandom(), XXX));

        AsymmetricCipherKeyPair keys = rsaKeyPairGenerator.GenerateKeyPair();

        PrivateKeyInfo privateKeyInfo = PrivateKeyInfoFactory.CreatePrivateKeyInfo(keys.Private);
        // Write out an RSA private key with it's asscociated information as described in PKCS8.
        byte[] serializedPrivateBytes = privateKeyInfo.ToAsn1Object().GetDerEncoded();
        // Convert to Base64 ..
        string serializedPrivateString = Convert.ToBase64String(serializedPrivateBytes);

        SubjectPublicKeyInfo publicKeyInfo = SubjectPublicKeyInfoFactory.CreateSubjectPublicKeyInfo(keys.Public);
        byte[] serializedPublicBytes = publicKeyInfo.ToAsn1Object().GetDerEncoded();
        string serializedPublicString = Convert.ToBase64String(serializedPublicBytes);
1
Venkata Varagani