Bouncy Castle, RSA: преобразование ключей в формат String

Я использую RSA (Bouncy Castle API) в своем проекте С#. Я создал пару ключей с помощью этого метода:

RsaKeyPairGenerator r = new RsaKeyPairGenerator();
r.Init(new KeyGenerationParameters(new SecureRandom(), 1024));
AsymmetricCipherKeyPair keys = r.GenerateKeyPair();

AsymmetricKeyParameter private_key = keys.Private;
AsymmetricKeyParameter public_key = keys.Public;

Теперь я хочу сохранить их в txt файле, но проблема в том, что я не могу преобразовать их в строковый формат. Я прочитал в другом сообщении, что ключи должны быть сериализованы с помощью:

PrivateKeyInfo k = PrivateKeyInfoFactory.CreatePrivateKeyInfo(private_key);
byte[] serializedKey = k.ToAsn1Object().GetDerEncoded();

Правильно ли это? Если да, что мне делать после этого? Просто преобразуйте их из байта [] в String?

Ответ 1

Вы также можете использовать PemWriter для хранения их в формате PEM:

TextWriter textWriter = new StringWriter();
PemWriter pemWriter = new PemWriter(textWriter);
pemWriter.WriteObject(keys.Private);
pemWriter.Writer.Flush();

string privateKey = textWriter.ToString();

Теперь privateKey содержит что-то вроде этого:

Ответ 2

Ну, я не знаю о RSA-специфической стороне, но как только у вас будет непрозрачная двоичная строка (т.е. она может содержать любые произвольные данные), лучшим вариантом для преобразования текста является Convert.ToBase64String(byte[]), который можно изменить с помощью Convert.FromBase64String(string).

Не используйте Encoding.GetString(byte[]) и Encoding.GetBytes(string) для этого - двоичные данные не являются текстом в конкретной кодировке и не должны рассматриваться как таковые. Вы почти потеряете данные, если попробуете это.

Ответ 3

Это может быть то, что вы ищете: http://www.rahulsingla.com/blog/2011/04/serializing-deserializing-rsa-public-private-keys-generated-using-bounty-castle-library

Ответ 4

Если вы конвертируете сертификат bouncycastle в сертификат .net. Функция для этого - в bouncycastle lib (я верю в класс DotNetUtilities). RSACryptoServiceProvider имеет функцию:

ToXmlString(bool includePrivateKey).

Что дает вам представление x сертификата, если вы хотите, чтобы закрытый ключ содержал все компоненты, сериализованные в base64 отдельно, экспоненту, модулю и d (частный экспонент).