使用PKCS11Interop从AWS CloudHSM导出RSA公钥失败求助

我来帮你排查这个问题——你遇到的核心问题是对PKCS#11标准中RSA公钥属性的理解偏差，再加上AWS CloudHSM的特定实现细节，导致无法通过CKA_VALUE读取公钥内容。

为什么读取CKA_VALUE会失败？ #

在PKCS#11标准中，虽然CKA_VALUE是一个通用的"密钥值"属性，但不同HSM厂商的实现差异很大。对于AWS CloudHSM来说，RSA公钥的CKA_VALUE属性并不被支持直接读取。相反，CloudHSM要求你通过读取RSA公钥的两个核心属性——CKA_MODULUS（模数）和CKA_PUBLIC_EXPONENT（公钥指数）——来手动组装标准格式的公钥。

另外，你代码里尝试设置CKA.CKA_PRIVATE = false时抛出异常，这是因为CloudHSM的PKCS#11实现中，公钥的CKA_PRIVATE属性是只读的默认值（天然为false），不允许显式设置，所以你注释掉这行是正确的。

修正后的解决方案 #

你需要修改公钥导出逻辑，读取CKA_MODULUS和CKA_PUBLIC_EXPONENT，然后用这两个值组装成标准的X.509或PKCS#1格式的公钥。下面是完整的修正代码：

1. 保持密钥生成逻辑（微调私钥属性）

首先，你的密钥生成逻辑大部分是正确的，建议给私钥加上CKA_SENSITIVE和CKA_PRIVATE属性，确保私钥的安全性（CloudHSM会阻止导出敏感私钥）：

private static void GenerateRSAKeyPair(ISession session, out IObjectHandle publicKeyHandle, out IObjectHandle privateKeyHandle, string keyAlias = null) {
    byte[] ckaId = null;
    if (string.IsNullOrEmpty(keyAlias))
        ckaId = session.GenerateRandom(20);
    else
        ckaId = Encoding.UTF8.GetBytes(keyAlias);

    // 准备新公钥的属性模板
    List<IObjectAttribute> publicKeyAttributes = new List<IObjectAttribute>();
    publicKeyAttributes.Add(session.Factories.ObjectAttributeFactory.Create(CKA.CKA_TOKEN, true));
    publicKeyAttributes.Add(session.Factories.ObjectAttributeFactory.Create(CKA.CKA_CLASS, CKO.CKO_PUBLIC_KEY));
    publicKeyAttributes.Add(session.Factories.ObjectAttributeFactory.Create(CKA.CKA_ID, ckaId));
    publicKeyAttributes.Add(session.Factories.ObjectAttributeFactory.Create(CKA.CKA_WRAP, true));
    publicKeyAttributes.Add(session.Factories.ObjectAttributeFactory.Create(CKA.CKA_MODULUS_BITS, 2048));
    publicKeyAttributes.Add(session.Factories.ObjectAttributeFactory.Create(CKA.CKA_PUBLIC_EXPONENT, new byte[] { 0x01, 0x00, 0x01 }));

    // 准备新私钥的属性模板（补全安全属性）
    List<IObjectAttribute> privateKeyAttributes = new List<IObjectAttribute>();
    privateKeyAttributes.Add(session.Factories.ObjectAttributeFactory.Create(CKA.CKA_TOKEN, true));
    privateKeyAttributes.Add(session.Factories.ObjectAttributeFactory.Create(CKA.CKA_PRIVATE, true));
    privateKeyAttributes.Add(session.Factories.ObjectAttributeFactory.Create(CKA.CKA_SENSITIVE, true));
    privateKeyAttributes.Add(session.Factories.ObjectAttributeFactory.Create(CKA.CKA_ID, ckaId));
    privateKeyAttributes.Add(session.Factories.ObjectAttributeFactory.Create(CKA.CKA_UNWRAP, true));

    // 指定密钥生成机制
    IMechanism mechanism = session.Factories.MechanismFactory.Create(CKM.CKM_RSA_X9_31_KEY_PAIR_GEN);

    // 生成密钥对
    session.GenerateKeyPair(mechanism, publicKeyAttributes, privateKeyAttributes, out publicKeyHandle, out privateKeyHandle);
}

2. 修改公钥导出逻辑

替换原来的GetKeyAttributeValue方法，改为读取模数和指数并组装公钥（这里使用BouncyCastle库来处理ASN.1编码，需要先安装BouncyCastle.Crypto NuGet包）：

using Org.BouncyCastle.Crypto.Parameters;
using Org.BouncyCastle.Asn1.X509;
using Org.BouncyCastle.Math;

private static byte[] ExportRSAPublicKey(ISession session, IObjectHandle publicKeyHandle)
{
    // 读取RSA公钥的核心属性：模数和公钥指数
    var attributes = session.GetAttributeValue(publicKeyHandle, new List<CKA>
    {
        CKA.CKA_MODULUS,
        CKA.CKA_PUBLIC_EXPONENT
    });

    // 检查属性是否可读
    if (attributes[0].CannotBeRead || attributes[1].CannotBeRead)
    {
        throw new Exception("Failed to read RSA public key attributes from CloudHSM");
    }

    byte[] modulus = attributes[0].GetValueAsByteArray();
    byte[] exponent = attributes[1].GetValueAsByteArray();

    // 将模数和指数组装成X.509格式的DER编码公钥
    return BuildX509RSAPublicKey(modulus, exponent);
}

// 辅助方法：组装X.509格式的RSA公钥
private static byte[] BuildX509RSAPublicKey(byte[] modulus, byte[] exponent)
{
    RsaKeyParameters rsaParams = new RsaKeyParameters(
        isPrivate: false,
        modulus: new BigInteger(1, modulus), // 1表示正数
        exponent: new BigInteger(1, exponent)
    );
    
    SubjectPublicKeyInfo publicKeyInfo = SubjectPublicKeyInfoFactory.CreateSubjectPublicKeyInfo(rsaParams);
    return publicKeyInfo.ToAsn1Object().GetDerEncoded();
}

额外注意事项 #

• 如果需要PKCS#1格式的公钥，可以修改BuildX509RSAPublicKey方法，使用RsaPublicKeyStructure来组装。
• 公钥默认是可导出的，不需要额外设置CKA_EXPORTABLE属性（该属性主要针对私钥）。
• 确保你的CloudHSM用户拥有读取公钥属性的权限（默认的加密用户角色通常具备这个权限）。

内容的提问来源于stack exchange，提问作者Pravin