C#.NET 国密 SM2 公钥证书从文本转换

合集 - C#.NET国密(12)

1.C#.NET 国密SM4对称加解密 与JAVA互通 ver:202307312023-07-312.C#.NET 国密SM3 HASH 哈希 与JAVA互通 ver:202308032023-08-053.C#.NET 国密SM2 签名验签 与JAVA互通 ver:202308072023-08-074.C#.NET 国密SM2 加密解密 与JAVA互通 ver:202308052023-08-05

5.C#.NET 国密 SM2 公钥证书从文本转换2021-09-29

6.C# .NET 生成国密私钥公钥对2021-12-137.编程语言界的丐帮 C#.NET 国密数字信封 民生银行2022-08-038.C#.NET BC BouncyCastle 国密 SM2 解密遇到 Invalid point encoding 772022-08-029.C# .NET 云南农信国密签名（SM2）简要解析2022-07-1710.C#.NET 国密SM4加密解密 CBC ECB 2种模式 手动 Padding() NoPadding2022-06-0811.C#.NET 国密 BASE64编码的私钥提取16进制私钥 （锦州银行、建行轻应用）2023-04-0812.C# .NET 国密 SM2 签名 默认USER ID2023-04-08

收起

 

先前的 Util 是直接从文件中转换的

https://www.cnblogs.com/runliuv/p/15079404.html

public static AsymmetricKeyParameter GetPublickeyFromX509File(FileInfo file)

 

加一个方法，从文本字符串转换。

 

SM2 公钥证书文本：

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

 

处理方法（nuget上下载最新BouncyCastle.Crypto.dll）：

 public static AsymmetricKeyParameter GetPublickeyFromX509String(string publicKeyCert)
        {
                //还原完整文本格式
                publicKeyCert = StrToPubCert(publicKeyCert);

                byte[] bytesCerContent = System.Text.Encoding.UTF8.GetBytes(publicKeyCert);
                //需要完整文本格式才能解析
                X509Certificate certificate = new X509CertificateParser().ReadCertificate(bytesCerContent);
                return certificate.GetPublicKey();           
        }

/// <summary>
        /// 转为完整格式
        /// </summary>
        /// <param name="pubKeyStr"></param>
        /// <returns></returns>
        public static string StrToPubCert(string publicKeyCert)
        {
            //去除意外字符             
            publicKeyCert = publicKeyCert.Replace("-----BEGIN CERTIFICATE-----", "").Replace("-----END CERTIFICATE-----", "").Replace("\r", "").Replace("\n", "").Trim();

            //完整
            string rn = "\n";
            StringBuilder sbKey = new StringBuilder(publicKeyCert);
            int nKeyLen = sbKey.Length;      //sbKey为base64编码的公钥字符串  
            for (int i = 64; i < nKeyLen; i += 64)
            {

                sbKey.Insert(i, rn);

                i++;
            }
            sbKey.Insert(0, "-----BEGIN CERTIFICATE-----" + rn);
            sbKey.Append(rn + "-----END CERTIFICATE-----" + rn);
            string all_key_str = sbKey.ToString();

            return all_key_str;
        }

 

 public X509Certificate ReadCertificate(byte[] input)，这个方法需要读取完整公钥格式的字符串，即带“-----BEGIN CERTIFICATE-----”和“"-----END CERTIFICATE-----”，否则转换不了。

文本转byte[] 时，使用System.Text.Encoding.UTF8.GetBytes()，而非Convert.FromBase64String()。