Azure Key Vault能否生成RFC 3279 DER格式签名并验证？

Azure Key Vault（包括REST API和CryptographyClient）目前只能返回IEEE P1363固定字段拼接格式的ECDSA签名，没有直接生成RFC 3279 DER序列格式签名的内置功能。不过可以通过本地格式转换来满足需求，具体方案如下：

1. 将IEEE P1363格式签名转换为RFC 3279 DER格式 #

IEEE P1363格式的ECDSA签名是直接拼接签名值的r和s分量（对于nistP256曲线，每个分量为32字节，总长度64字节）。而RFC 3279 DER格式是用ASN.1编码的序列，包含r和s两个整数。你可以手动实现格式转换：

.NET 8转换代码示例 #

using System.Security.Cryptography;

public static byte[] ConvertIeeeP1363ToDer(byte[] ieeeSignature, int curveByteLength = 32)
{
    // 拆分r和s分量（nistP256每个分量32字节）
    byte[] r = ieeeSignature.Take(curveByteLength).ToArray();
    byte[] s = ieeeSignature.Skip(curveByteLength).ToArray();

    // 去除r和s开头的零字节（ASN.1整数要求非负数，不能有前导零，除非值为0）
    r = TrimLeadingZeros(r);
    s = TrimLeadingZeros(s);

    // ASN.1 DER序列结构：0x30 [总长度] 0x02 [r长度] r 0x02 [s长度] s
    int totalLength = 2 + r.Length + 2 + s.Length;
    byte[] derSignature = new byte[2 + totalLength];

    int offset = 0;
    derSignature[offset++] = 0x30; // 序列标签
    derSignature[offset++] = (byte)totalLength; // 序列总长度

    derSignature[offset++] = 0x02; // 整数标签（r）
    derSignature[offset++] = (byte)r.Length; // r的长度
    Buffer.BlockCopy(r, 0, derSignature, offset, r.Length);
    offset += r.Length;

    derSignature[offset++] = 0x02; // 整数标签（s）
    derSignature[offset++] = (byte)s.Length; // s的长度
    Buffer.BlockCopy(s, 0, derSignature, offset, s.Length);

    return derSignature;
}

private static byte[] TrimLeadingZeros(byte[] data)
{
    int startIndex = 0;
    while (startIndex < data.Length && data[startIndex] == 0)
    {
        startIndex++;
    }
    return startIndex == 0 ? data : data[startIndex..];
}

使用时，将AKV返回的IEEE签名传入该方法，即可得到DER格式的签名：

// 假设从AKV获取的IEEE签名
byte[] akvIeeeSignature = ...;
byte[] derSignature = ConvertIeeeP1363ToDer(akvIeeeSignature);
// 后续可使用DER格式签名进行验证或传输

2. 签名验证的两种方式 #

方式一：转换格式后用AKV验证 #

如果需要通过AKV的VerifyAsync方法验证DER格式签名，先将DER格式转换为IEEE格式，再调用AKV接口：

public static byte[] ConvertDerToIeeeP1363(byte[] derSignature, int curveByteLength = 32)
{
    using var ms = new MemoryStream(derSignature);
    using var reader = new AsnReader(ms, AsnEncodingRules.DER);
    
    var sequence = reader.ReadSequence();
    var r = sequence.ReadIntegerBytes();
    var s = sequence.ReadIntegerBytes();
    
    // 补前导零，确保分量长度为曲线指定的字节数
    r = PadToLength(r, curveByteLength);
    s = PadToLength(s, curveByteLength);
    
    return r.Concat(s).ToArray();
}

private static byte[] PadToLength(byte[] data, int length)
{
    if (data.Length >= length)
        return data[^length..]; // 取最后length字节（防止数据过长）
    
    byte[] padded = new byte[length];
    Buffer.BlockCopy(data, 0, padded, length - data.Length, data.Length);
    return padded;
}

// 验证流程
byte[] derSignatureToVerify = ...;
byte[] ieeeSignature = ConvertDerToIeeeP1363(derSignatureToVerify);
bool isValid = await cryptographyClient.VerifyAsync(SignatureAlgorithm.ES256, hash, ieeeSignature);

方式二：本地加载AKV公钥验证 #

从AKV导出公钥（以SPKI格式），本地使用ECDsa对象加载后，可直接验证两种格式的签名：

// 从AKV获取公钥的SPKI格式字节数组
byte[] publicKeySpki = ...;
using var ecdsa = ECDsa.Create();
ecdsa.ImportSubjectPublicKeyInfo(publicKeySpki, out _);

// 验证DER格式签名
bool isDerValid = ecdsa.VerifyHash(hash, derSignature, DSASignatureFormat.Rfc3279DerSequence);

// 验证IEEE格式签名
bool isIeeeValid = ecdsa.VerifyHash(hash, ieeeSignature, DSASignatureFormat.IeeeP1363FixedFieldConcatenation);

关于密钥轮换 #

Azure Key Vault的密钥版本管理功能可以直接满足密钥定期轮换需求，格式转换仅在本地处理，不会影响密钥轮换的流程。你可以通过AKV的密钥版本策略自动生成新版本密钥，或手动创建新版本，然后更新客户端使用的密钥版本即可。

内容的提问来源于stack exchange，提问作者Brânica