.Net框架中如何从PEM文件加载Diffie-Hellman的生成元与素数值

方法一：使用BouncyCastle库（兼容多数.NET版本） #

BouncyCastle是成熟的加密工具库，能便捷解析PEM格式的DH参数。

1. 安装BouncyCastle NuGet包：

Install-Package BouncyCastle

2. 解析代码示例：

using Org.BouncyCastle.Crypto.Parameters;
using Org.BouncyCastle.OpenSsl;
using System.IO;

// 读取PEM文件内容
string pemContent = File.ReadAllText("dhparam.pem");

using (var reader = new StringReader(pemContent))
{
    var pemReader = new PemReader(reader);
    var dhParams = (DHParameters)pemReader.ReadObject();

    // 获取*素数（Prime）*和*生成元（Generator）*的字节数组
    byte[] primeBytes = dhParams.Prime.ToByteArrayUnsigned();
    byte[] generatorBytes = dhParams.G.ToByteArrayUnsigned();

    // 转换为十六进制字符串输出（可按需转为其他格式）
    string primeHex = BitConverter.ToString(primeBytes).Replace("-", "");
    string generatorHex = BitConverter.ToString(generatorBytes).Replace("-", "");

    Console.WriteLine($"*素数（Prime）*: {primeHex}");
    Console.WriteLine($"*生成元（Generator）*: {generatorHex}");
}

方法二：使用.NET 5+内置API #

从.NET 5开始，System.Security.Cryptography命名空间新增了ASN.1解析工具，无需第三方库即可完成解析：

using System.Security.Cryptography;
using System.IO;

// 读取PEM文件内容
string pemContent = File.ReadAllText("dhparam.pem");

// 提取PEM中的Base64编码部分
string base64Content = pemContent
    .Replace("-----BEGIN DH PARAMETERS-----", "")
    .Replace("-----END DH PARAMETERS-----", "")
    .Replace("\r", "")
    .Replace("\n", "");

byte[] derBytes = Convert.FromBase64String(base64Content);
var asnReader = new AsnReader(derBytes, AsnEncodingRules.DER);

// DH参数的ASN.1结构为SEQUENCE，依次包含素数、生成元等字段
var sequenceReader = asnReader.ReadSequence();
var prime = sequenceReader.ReadInteger();
var generator = sequenceReader.ReadInteger();

// 输出参数值
Console.WriteLine($"*素数（Prime）*: {prime.ToString()}");
Console.WriteLine($"*生成元（Generator）*: {generator.ToString()}");

注：已有命令行提取DH参数的解决方案，本文仅聚焦于.NET代码实现；若使用.NET Framework 4.x版本，建议优先选择BouncyCastle方案。

内容的提问来源于stack exchange，提问作者sevzas