Получить личный ключ от сертификата BouncyCastle X509? C#

Question

Обычно, когда я извлекаю X509Certificate2 из своего хранилища ключей, я могу позвонить .PrivateKey, чтобы получить закрытый ключ сертификата как AsymmetricAlgorithm. Однако я решил использовать Bouncy Castle, и его экземпляр X509Certificate имеет только getPublicKey();. Я не вижу способа получить секретный ключ из сертификата. Есть идеи?

я получаю письмо от моего X509Certificate2 Windows-МОЕГО хранилища используйте:

//mycert is an X509Certificate2 retrieved from Windows-MY Keystore 
X509CertificateParser certParser = new X509CertificateParser(); 
X509Certificate privateCertBouncy = certParser.ReadCertificate(mycert.GetRawCertData()); 
AsymmetricKeyParameter pubKey = privateCertBouncy.GetPublicKey(); 
//how do i now get the private key to make a keypair? 

Есть в любом случае для преобразования AsymmetricAlgorithm (C# закрытого ключа) к AsymmetricKeyParameter (BouncyCastle закрытого ключа)?

Answer 1

Не знаю, что BouncyCastle так много, но мне кажется, что простое дело - воссоздать ключ, основанный на ключевых параметрах.

 

    public static AsymmetricKeyParameter TransformRSAPrivateKey(AsymmetricAlgorithm privateKey) 
    { 
     RSACryptoServiceProvider prov = privateKey as RSACryptoServiceProvider; 
     RSAParameters parameters = prov.ExportParameters(true); 

     return new RsaPrivateCrtKeyParameters(
      new BigInteger(1,parameters.Modulus), 
      new BigInteger(1,parameters.Exponent), 
      new BigInteger(1,parameters.D), 
      new BigInteger(1,parameters.P), 
      new BigInteger(1,parameters.Q), 
      new BigInteger(1,parameters.DP), 
      new BigInteger(1,parameters.DQ), 
      new BigInteger(1,parameters.InverseQ)); 
    } 
 

Вы можете позвонить в код, используя

 

AsymmetricKeyParameter bouncyCastlePrivateKey = TransformRSAPrivateKey(mycert.PrivateKey); 
 

Очевидно, это предполагает, что сертификат содержит RSA ключ, но тот же результат может быть достигнут за АСС с DSACryptoServiceProvider и DSAParameters

Answer 2

Akp = Org.BouncyCastle.Security.DotNetUtilities.GetKeyPair(this.Certificate.PrivateKey).Private; 

Answer 3

Найти .NET X509Certificate2:

X509Certificate2 cert = this.FindCertificate(certificateFriendlyName); 

Анализировать его BouncyCastle сертификат и использовать X509Certificate2Signature, чтобы получить подпись:

var parser = new X509CertificateParser(); 
var bouncyCertificate = parser.ReadCertificate(cert.RawData); 
var algorithm = DigestAlgorithms.GetDigest(bouncyCertificate.SigAlgOid); 
var signature = new X509Certificate2Signature(cert, algorithm);