Quel est le format du module de clé publique RSA et de l'exposant dans .net?

Question

dans une brève question: Comment puis-je remplir RSAParameters si j'avoir l'entrée suivante du tiers ?:

: Modulus 123456

Exponet: 111

Dans une longue histoire, je utilisez le code suivant:

RSACryptoServiceProvider RSAalg = new RSACryptoServiceProvider (2048);

RSAParameters rsaPublic = RSAalg.ExportParameters (false);

alors je peux obtenir le module et l'exposant de la clé publique rsa dans byte []. Pour écrire ces informations dans le format ASN.1

 RSAPublicKey ::= SEQUENCE { 
      modulus   INTEGER, -- n 
      publicExponent INTEGER -- e 
     } 

J'utilise une bibliothèque ASN.1 pour convertir octet [] à son format BigInteger, mais cet octet [] devrait être dans le format comme { '0 ',' 1 ',' 2 ',' 3 ',' 4 ',' 5 ',' 6 ',' 7 ',' 8 ',' 9 '} en supposant qu'il est décimal.

Mais il semble que rsaPublic.modulus et rsaPublic.exponent ne sont pas dans ce format, il y a beaucoup de non-chiffres dans le byte [] du module et de l'exposant. Alors, quel est le format de rsaPublic.modulus et rsaPublic.exponent, et comment les convertir en un byte [] avec le format comme {'0', '1', '2', '3', '4', '5 ',' 6 ',' 7 ',' 8 ',' 9 '}?

Merci beaucoup

Answer 1

Le format est spécifié dans la référence ASN.1. Le format utilisé est appelé le codage DER et pour les entiers. Un reference est disponible pour ces codages laids. Êtes-vous sûr qu'il n'y a pas un moyen plus facile d'obtenir ces valeurs comme bigints?

EDIT

Il semble que vous pouvez obtenir les octets [] tableaux en obtenant un objet RSAParameters via RSACryptoServiceProvider.ExportParameters() puis extraire de cela les Exponent et Modulus champs.

Answer 2

Les valeurs byte[] représentent la représentation Big Endian codée en octets des grands entiers. C'est presque, mais pas exactement, le même que le codage DER.

Pour Modulus, la structure RSAParameters attend la valeur DER mais avec le remplissage de signe optionnel 0x00 octet supprimé. Pour Exponent c'est pareil.

Si vous avez une structure clé privée alors D doit avoir la même longueur que byte[]Modulus (ce qui pourrait signifier que vous avez à préfixer 0x00 valeurs). P, Q, DP, DQ et InverseQ sont tous nécessaires si D est spécifié, et ils doivent tous avoir exactement la moitié la longueur de Modulus, ce qui peut nécessiter la suppression DER octets de bourrage ou peut nécessiter l'insertion d'un peu.