Создание закрытого/открытого ключа ECC с родным C#

Question

Я много часов оглядывался на Google и Microsoft Crypto API о том, как создать общедоступную и частную пару ключей ECC. В классе ECDiffieHellmanCng (http://msdn.microsoft.com/en-us/library/system.security.cryptography.ecdiffiehellmancng.aspx#Y3081) приведен пример, но я не знаю, как напрямую обращаться к закрытому ключу.

Для небольшого фона в программе это консольное приложение C# для управления сеансами TrueCrypt, шифрование с предварительным общим ключом AES и шифрование ECDH/AES. Мне нужна функция, чтобы просто создать пару открытого/закрытого ключа для сохранения в файлах, а затем документацию о том, как использовать эти сгенерированные ключи в зашифрованном AES-файле (вместо генерации во время выполнения, как показано в примере). Также я осведомлен обо всех уязвимостях, возникающих при сохранении файлов на жестком диске, но я не беспокоюсь об этом с помощью этой программы, и я рассматриваю возможность обеспечения безопасности двух клиентских компьютеров.

Также обратите внимание, что я не хочу использовать BouncyCastle API.

Answer 1

Elliptic Curve DiffieHellman не является алгоритмом шифрования, это протокол key agreement. По небезопасному каналу он дает вам и другой стороне общий общий секрет. Это часто используется, например, для ключа AES для обеспечения безопасной связи.

При открытии открытого ключа другой стороны вы можете получить полученный общий секретный ключевой материал с вызовом api this. Обратите внимание, что в соответствии с замечаниями section CNG APi выполняет некоторую пост-обработку в производном тайне, поэтому может или не согласуется с тем, что генерирует истинный крипт.

Чтобы получить фактический закрытый ключ (который не является общим секретом), вы можете использовать следующее. Вы можете другой формат экспорт, они перечислены here

using (ECDiffieHellmanCng alice = new ECDiffieHellmanCng()) 
    { 
    // Any code you have specifies the key your using or generates one 
    var privatekey = alice.Key.Export(CngKeyBlobFormat.Pkcs8PrivateBlob) 
    } 

Примечания вы можете обмотать вверх с ошибкой сказать, что политика экспорта не позволяет экспортировать закрытый ключ. В этом случае вам необходимо создать и пользовательский ключ с политикой, которая позволяет экспортировать

Answer 2

Я считаю, что это то, что вы ищете? Если да, отметьте как (мой первый!) Ответ :-)

Большая часть этого связана с CngKey, которая может использоваться во многих вариантах.

static void test1() 
    { 
     CngKey k; 

     if (CngKey.Exists("myECDH", CngProvider.MicrosoftSoftwareKeyStorageProvider, CngKeyOpenOptions.MachineKey)) 
     { 
      k = CngKey.Open("myECDH", CngProvider.MicrosoftSoftwareKeyStorageProvider, CngKeyOpenOptions.MachineKey); 
     } 
     else 
     { 
      k = CngKey.Create(CngAlgorithm.ECDiffieHellmanP256, "myECDH", new CngKeyCreationParameters 
     { 
      ExportPolicy = CngExportPolicies.AllowPlaintextExport, 
      KeyCreationOptions = CngKeyCreationOptions.MachineKey, 
      KeyUsage = CngKeyUsages.AllUsages, 
      Provider = CngProvider.MicrosoftSoftwareKeyStorageProvider, 
      UIPolicy = new CngUIPolicy(CngUIProtectionLevels.None) 
     }); 
     } 

     byte[] privateBytes = k.Export(CngKeyBlobFormat.EccPrivateBlob); 
     byte[] publicBytes = k.Export(CngKeyBlobFormat.EccPublicBlob); 

     //This: 
     var privateTester1 = 
      new ECDiffieHellmanCng(CngKey.Import(privateBytes, CngKeyBlobFormat.EccPrivateBlob, 
       CngProvider.MicrosoftSoftwareKeyStorageProvider)); 

     //Or that: 
     var privateTester2 = new ECDiffieHellmanCng(k); 
    }