如何获取带显式域参数的PKCS8格式ECC私钥（CNG环境）

你需要将ECC私钥保存为PKCS8格式，且要求包含显式域参数，而非CNG默认生成的命名曲线参数。目前CNG的Pkcs8PrivateBlob导出的是带命名曲线的PKCS8私钥，EccFullPrivateBlob虽包含显式参数但不符合PKCS8格式，以下是两种可行的解决方法：

方法一：手动解析+组装（依赖BouncyCastle） #

先通过CNG导出包含完整域参数的EccFullPrivateBlob，解析出显式参数和私钥数据，再借助BouncyCastle库将这些数据组装成标准PKCS8格式的私钥。

代码示例： #

using System;
using System.Security.Cryptography;
using Org.BouncyCastle.Asn1;
using Org.BouncyCastle.Asn1.Sec;
using Org.BouncyCastle.Crypto.Parameters;
using Org.BouncyCastle.Security;

var curveOid = new Oid("1.3.36.3.3.2.8.1.1.7"); // BrainpoolP256r1曲线OID
using (var dsa = new ECDsaCng())
{
    var namedCurve = ECCurve.CreateFromOid(curveOid);
    dsa.GenerateKey(namedCurve);
    
    // 导出包含显式域参数的CNG Blob
    byte[] fullPrivateBlob = dsa.Key.Export(CngKeyBlobFormat.EccFullPrivateBlob);
    
    // 解析Blob，提取显式曲线参数和私钥
    CngKeyBlobReader reader = new CngKeyBlobReader(fullPrivateBlob);
    ECCurve explicitCurve = new ECCurve
    {
        CurveType = ECCurveType.PrimeShortWeierstrass,
        Q = new ECPoint
        {
            X = reader.ReadBytes(32),
            Y = reader.ReadBytes(32)
        },
        A = reader.ReadBytes(32),
        B = reader.ReadBytes(32),
        G = new ECPoint
        {
            X = reader.ReadBytes(32),
            Y = reader.ReadBytes(32)
        },
        Order = reader.ReadBytes(32),
        Cofactor = reader.ReadBytes(1)
    };
    byte[] privateKeyBytes = reader.ReadBytes(32);
    
    // 用BouncyCastle构造EC私钥参数
    ECPrivateKeyParameters bcParams = new ECPrivateKeyParameters(
        new Org.BouncyCastle.Math.BigInteger(1, privateKeyBytes),
        new ECDomainParameters(
            SecNamedCurves.GetByName("brainpoolP256r1").Curve,
            new Org.BouncyCastle.Math.EC.ECPoint(
                SecNamedCurves.GetByName("brainpoolP256r1").Curve,
                new Org.BouncyCastle.Math.BigInteger(1, explicitCurve.G.X),
                new Org.BouncyCastle.Math.BigInteger(1, explicitCurve.G.Y)
            ),
            new Org.BouncyCastle.Math.BigInteger(1, explicitCurve.Order),
            new Org.BouncyCastle.Math.BigInteger(1, explicitCurve.Cofactor)
        )
    );
    
    // 导出为带显式参数的PKCS8格式私钥
    byte[] pkcs8PrivateKey = PrivateKeyInfoFactory.CreatePrivateKeyInfo(bcParams).GetDerEncoded();
    
    // 保存到文件
    File.WriteAllBytes("explicit_pkcs8.key", pkcs8PrivateKey);
}

方法二：使用.NET 5+的原生API（无需第三方库） #

在.NET 5及以上版本中，ECDsa支持将曲线转换为显式参数形式，直接导出PKCS8私钥时会自动包含显式域参数，而非命名曲线OID。

代码示例： #

using System;
using System.Security.Cryptography;

var curveOid = new Oid("1.3.36.3.3.2.8.1.1.7"); // BrainpoolP256r1曲线OID
using (var dsa = ECDsa.Create())
{
    // 创建显式参数的曲线（而非命名曲线）
    ECCurve namedCurve = ECCurve.CreateFromOid(curveOid);
    ECCurve explicitCurve = namedCurve.Explicit;
    
    // 基于显式曲线生成密钥
    dsa.GenerateKey(explicitCurve);
    
    // 导出带显式域参数的PKCS8私钥
    byte[] pkcs8PrivateKey = dsa.ExportPkcs8PrivateKey();
    
    // 保存到文件
    File.WriteAllBytes("explicit_pkcs8.key", pkcs8PrivateKey);
}

注意：方法二仅适用于.NET 5及更高版本，若需兼容.NET Framework，建议使用方法一。

内容的提问来源于stack exchange，提问作者tzippy