使用C# SDK导入EC密钥至Azure Key Vault时遇验证错误求助

我在使用SDK将EC密钥导入Azure Key Vault时遇到了问题。示例代码中生成了新密钥，实际场景会使用我方已有私钥。

问题代码 #

var ecKey = Nethereum.Signer.EthECKey.GenerateKey();
var privateKey = ecKey.GetPrivateKeyAsBytes().ToHex();

var privateKeyBytes = Encoding.UTF8.GetBytes(privateKey);
var privateKeyInt =
        new Org.BouncyCastle.Math.BigInteger(+1, privateKeyBytes);
var parameters = SecNamedCurves.GetByName("secp256k1");
var ecPoint = parameters.G.Multiply(privateKeyInt).Normalize();
var privateKeyX = ecPoint.Normalize().XCoord.ToBigInteger()
        .ToByteArrayUnsigned();
var privateKeyY = ecPoint.Normalize().YCoord.ToBigInteger()
        .ToByteArrayUnsigned();

var jwk = new JsonWebKey(new [] { KeyOperation.Sign, KeyOperation.Verify, });
jwk.CurveName = KeyCurveName.P256K;
jwk.KeyType = KeyType.Ec;
jwk.D = privateKeyBytes;

jwk.X = privateKeyX;
jwk.Y = privateKeyY;

await keyClient.ImportKeyAsync(keyName, jwk, cancellationToken);

错误信息 #

Azure.RequestFailedException: EC key is not valid - cannot instantiate crypto service.
Status: 400 (Bad Request)
ErrorCode: BadParameter

问题原因及修正方案 #

问题核心是私钥字节的处理逻辑错误：

• 你把私钥的十六进制字符串用Encoding.UTF8.GetBytes()转换为字节数组，这是错误的。十六进制字符串需要解码为原始二进制字节，而非直接取UTF-8编码。比如privateKey是十六进制格式，应该用Nethereum提供的HexToByteArray()扩展方法，或者BouncyCastle的Hex.Decode()来获取真实的私钥字节。
• 基于错误的privateKeyBytes计算出的X、Y坐标自然不符合要求，导致生成的JWK无法通过Azure Key Vault的验证。

修正后的关键代码片段：

var ecKey = Nethereum.Signer.EthECKey.GenerateKey();
var privateKey = ecKey.GetPrivateKeyAsBytes().ToHex();

// 修正：将十六进制字符串解码为原始私钥字节
var privateKeyBytes = privateKey.HexToByteArray(); // 使用Nethereum扩展方法
// 或用BouncyCastle：var privateKeyBytes = Org.BouncyCastle.Utilities.Encoders.Hex.Decode(privateKey);

var privateKeyInt = new Org.BouncyCastle.Math.BigInteger(+1, privateKeyBytes);
var parameters = SecNamedCurves.GetByName("secp256k1");
var ecPoint = parameters.G.Multiply(privateKeyInt).Normalize();
// 无需重复调用Normalize()
var privateKeyX = ecPoint.XCoord.ToBigInteger().ToByteArrayUnsigned();
var privateKeyY = ecPoint.YCoord.ToBigInteger().ToByteArrayUnsigned();

var jwk = new JsonWebKey(new[] { KeyOperation.Sign, KeyOperation.Verify });
jwk.CurveName = KeyCurveName.P256K;
jwk.KeyType = KeyType.Ec;
jwk.D = privateKeyBytes;
jwk.X = privateKeyX;
jwk.Y = privateKeyY;

await keyClient.ImportKeyAsync(keyName, jwk, cancellationToken);

额外提示：

• 不需要重复调用ecPoint.Normalize()，一次计算即可
• 若使用已有私钥，同样要确保先将十六进制私钥正确解码为原始字节，再进行后续坐标计算

内容的提问来源于stack exchange，提问作者Wilson