从ECSsaP192公钥导入CngKey

如何解决从ECSsaP192公钥导入CngKey

我正在努力验证提供公共密钥的签名 MEkwEwYHKoZIzj0CAQYIKoZIzj0DAQEDMgAEMyHD625uvsmGq4C43cQ9BnfN2xslVT5V1nOmAMP6qaRRUll3PB1JYmgSm+62sosG

经过大量研究，我认为这是一个ECDsaP192标准密钥（如果我输入错了，请纠正我）。因此，密钥的分解将是

      30 13
        06 07 2A 86 48 CE 3D 02 01
        06 08 2A 86 48 CE 3D 03 01 01
    03 32 00
    04
    33 21 C3 EB 6E 6E BE C9 86 AB 80 B8 DD C4 3D 6 77 CD DB 1B 25 55 3E 55  // Qx,24 bytes
    D6 73 A6 0 C3 FA A9 A4 51 52 59 77 3C 1D 49 62 68 12 9B EE B6 B2 8B 6   // Qy,24 bytes

我看到了一个secp256r1键的示例，它与我的情况非常相似，但仍然无法为我工作。我的代码：

private static readonly byte[] p192r1Prefix =
    Convert.FromBase64String("MEkwEwYHKoZIzj0CAQYIKoZIzj0DAQEDMgAE");

private static readonly byte[] s_cngBlobPrefix = { 0x45,0x43,0x53,0x31,0x18,0 };

void Main()
{
    var pubkey = @"MEkwEwYHKoZIzj0CAQYIKoZIzj0DAQEDMgAEMyHD625uvsmGq4C43cQ9BnfN2xslVT5V1nOmAMP6qaRRUll3PB1JYmgSm+62sosG";
    var key = ImportECDsa256PublicKey(pubkey);
}

private static CngKey ImportECDsa256PublicKey(string base64)
{
    byte[] subjectPublicKeyInfo = Convert.FromBase64String(base64);
    byte[] prefix = p192r1Prefix;

    byte[] cngBlob = new byte[s_cngBlobPrefix.Length + 48];
    Buffer.BlockCopy(s_cngBlobPrefix,cngBlob,s_cngBlobPrefix.Length);

    Buffer.BlockCopy(
        subjectPublicKeyInfo,p192r1Prefix.Length,s_cngBlobPrefix.Length,48);

    return CngKey.Import(cngBlob,CngKeyBlobFormat.EccPublicBlob);  // Error: The parameter is incorrect.
}

编辑：使用BouncyCastle

void Main()
{
    // Documentation https://developer.apple.com/documentation/storekit/skadnetwork/verifying_an_install_validation_postback
    var applePublicKey = @"MEkwEwYHKoZIzj0CAQYIKoZIzj0DAQEDMgAEMyHD625uvsmGq4C43cQ9BnfN2xslVT5V1nOmAMP6qaRRUll3PB1JYmgSm+62sosG";
    var keyBytes = Convert.FromBase64String(applePublicKey);
    var param = GetPublicKeyParam(keyBytes);
    
    var dataStr = "2.0" + '\u2063' + "com.example" + '\u2063' + "42" + '\u2063' + "525463029" + '\u2063' + "6aafb7a5-0170-41b5-bbe4-fe71dedf1e28" + '\u2063' + "1" + '\u2063' + "1234567891";
    var data = Encoding.UTF8.GetBytes(dataStr);
    var signature = "MDYCGQCsQ4y8d4BlYU9b8Qb9BPWPi+ixk/OiRysCGQDZZ8fpJnuqs9my8iSQVbJO/oU1AXUROYU=";
    var sigBytes = Convert.FromBase64String(signature);
    
    ISigner signer = SignerUtilities.GetSigner("SHA-256withECDSA");
    signer.Init(false,param);
    signer.BlockUpdate(data,dataStr.Length);
    Console.WriteLine(signer.VerifySignature(sigBytes));
}
private ECPublicKeyParameters GetPublicKeyParam(byte[] publicKeyBytes)
{
    // parse based on asn1 format the content of the certificate
    var asn1 = (Asn1Sequence)Asn1Object.FromByteArray(publicKeyBytes);
    var at1 = (DerBitString)asn1[1];
    var xyBytes = at1.GetBytes();
    //retrieve preddefined parameters for P192(?) curve
    X9ECParameters x9 = NistNamedCurves.GetByName("P-192");
    //establish domain we will be looking for the x and y
    ECDomainParameters domainParams = new ECDomainParameters(x9.Curve,x9.G,x9.N,x9.H,x9.GetSeed());
    ECPublicKeyParameters publicKeyParams = new ECPublicKeyParameters(x9.Curve.DecodePoint(xyBytes),domainParams);
    return publicKeyParams;
}

解决方法

发布的公共密钥是NIST P-192的X.509 / SPKI密钥（aka secp192r1或prime192v1）。签名以ASN.1格式给出。可以使用ASN.1解析器最轻松地进行验证，例如here。

代码中有错误。在行中

db {
  default {
    url = "jdbc:p6spy:mysql://10.10.x.x:3306/adnet_dev?characterEncoding=UTF-8"
    username = "adnet"
    password = ""
  }
}

signer.BlockUpdate(data,dataStr.Length);必须替换为dataStr.Length。除此之外，代码还可以工作。

尽管如此，由于您的数据验证失败，即由于某种原因数据和签名不一致（可能是公钥和私钥不匹配，或者为其他数据创建了签名等）。

代码本身不是原因。我已经使用以下私钥（PKCS8）和公钥（X.509）（对于NIST P-192）成功测试了（固定）代码：

data.Length

如果使用上面的私钥对您发布的纯文本进行签名，则例如，您将获得以下签名（Base64编码）：

如果使用您的（固定）代码和上面的公钥验证了此签名，则验证成功！

顺便说一句，使用以下命令更容易导入公钥：

MDYCGQDrACykwYbQ6lQppw5PEcu5Bm7BuHjkVHoCGQDZ+RD3KvanoOzYj9bqQP2GHGhyrH6NOwA=

从ECSsaP192公钥导入CngKey

如何解决从ECSsaP192公钥导入CngKey

解决方法

相关推荐