秘密鍵をバイト配列としてエクスポートする最良の方法

Question

ユーザーから秘密鍵を取得し、別のアプリケーションにbase64として送信する必要があるアプリケーションを作成するときに、ユーザーが秘密鍵でX509Certificate2を挿入できるようにします。 私の大きな問題は、秘密鍵をAsimetricAlgorithmオブジェクトからすべての秘密鍵を含むbate配列に変換する方法です。 私はopenSSlを使うことができることを見ました - すべての証明書をpemファイルに変換してからRSAファイルに変換して秘密鍵を読むのですが、私はそれを使いたくありません：ファイル、3Pライブラリ、セキュアではありません。 誰かがそれを行う別の方法を知っていますか？

ありがとうございます！

Answer 1

あなたが実際にあなたのX509Certificate2意志のPrivateKeyプロパティから取得AsymmetricAlgorithmオブジェクトが

あなたがする必要があります...、などRSACryptoServiceProvider、DSACryptoServiceProviderなどAsymmetricAlgorithm由来の様々なタイプのいずれかのインスタンスでありますあなたが扱っている秘密鍵のタイプを決定し、それを適切にキャストします。キャストしたら、ExportCspBlob(true)に電話して秘密鍵データを取得できるはずです。

例（RSAキーを想定）：

public string GetRSAPrivateKeyBase64(X509Certificate2 certificate) 
{ 
    var privateKey = certificate.PrivateKey as RSACryptoServiceProvider; 
    if (privateKey == null) throw new Exception("Not an RSA private key"); 
    // Export the CSP blob, including private key parameters 
    var cspBlob = privateKey.ExportCspBlob(true); 
    return Convert.ToBase64String(cspBlob); 
}