解码 PKCS#12 文件

Question

我正在寻找在 .NET 中解码 PKCS#12 文件的方法，我需要提取私钥和任何证书，以便我可以以编程方式访问以下内容。

• modulus
• publicExponent
• privateExponent
• prime1
• prime2
• exponent1
• exponent2coefficient
• 我需要此信息，

以便我可以成功使用 PKCS#11 创建私钥并在 USB 令牌上进行证明。

我发现一个网站使用 OpenSSL 来输出此数据。 当我发现 OpenSSL.NET 时，我非常兴奋，但是分割 PKCS#12 文件的功能还没有尚未实施。 我想知道是否有人知道任何替代方案。

谢谢

罗汉

Answer 1

干杯曼努埃尔，

我下载了 Bouncy Castle API，没过多久就找到了我需要的东西。 源代码包括大量的单元测试。

static void Main(string[] args)
{
    char[] password = new char[] {'p','a','s','s','w','o','r','d'};

    using(StreamReader reader = new StreamReader(@"Test.pfx"))
    {
        Pkcs12Store store = new Pkcs12Store(reader.BaseStream,password);
        foreach (string n in store.Aliases)
        {
            if(store.IsKeyEntry(n))
            {
                AsymmetricKeyEntry key = store.GetKey(n);

                if(key.Key.IsPrivate)
                {
                    RsaPrivateCrtKeyParameters parameters = key.Key as RsaPrivateCrtKeyParameters;
                    Console.WriteLine(parameters.PublicExponent);
                }                       
            }
        }
    }
}

Answer 2

我在最近的一个项目中，在其 Java 端口上使用了可扩展的充气城堡 API，它完美地发挥了奇迹。

我敢打赌他们的 C# 没有太大不同，而且它在目标方面做得非常好。

http://www.bouncycastle.org/

Answer 3

AFAIK 你必须 pinvoke 到 win32 加密库，请参阅这篇 MSDN 文章： http ://msdn.microsoft.com/en-us/library/ms867088.aspx

Answer 4

您应该能够通过 pInvoke 直接使用 OpenSSL。 当 OpenSSL.NET 项目开始运行时，也许您可​​以为其做出贡献。

win32 加密提供程序是一个不错的选择，但它在可以解析和生成的格式方面可能有点不灵活。