C#中ASN.1解码异常：无法解析OCTET STRING内的XML负载

你遇到的问题是因为AsnEncodedData.Format(true)的设计定位——它主要用于输出ASN.1结构的调试信息，对于OCTET STRING类型，默认只会展示原始字节内容，不会自动解码其中的字符串。不过在较新的.NET版本中，你完全可以用原生的AsnReader类（属于System.Formats.Asn1命名空间）安全地解析这个结构，不需要依赖Bouncy Castle等第三方库。

解决方案代码 #

using System;
using System.IO;
using System.Formats.Asn1;
using System.Text;

namespace ConsoleApp1
{
    class Program
    {
        static void Main(string[] args)
        {
            // 读取PEM文件中的Base64数据并解码为字节数组
            byte[] rawAsnData = Convert.FromBase64String(File.ReadAllText("sample.pem"));
            
            // 使用BER编码规则初始化AsnReader（OpenSSL默认使用BER编码）
            using (AsnReader reader = new AsnReader(rawAsnData, AsnEncodingRules.BER))
            {
                // 读取顶级的OCTET STRING类型内容
                byte[] octetStringBytes = reader.ReadOctetString();
                
                // 将字节数组解码为UTF-8格式的XML字符串（匹配你的XML声明中的编码）
                string xmlContent = Encoding.UTF8.GetString(octetStringBytes);
                
                Console.WriteLine(xmlContent);
            }
        }
    }
}

关键说明 #

1. 为什么AsnEncodedData不适用？
   AsnEncodedData是一个基础的ASN.1数据容器，它的Format方法更多用于查看ASN.1的结构元数据（比如类型、长度），对于OCTET STRING这类二进制内容，它不会自动尝试将其解码为字符串，只会输出原始字节的表示形式。

2. AsnReader的优势
   这是.NET Core 3.0及以上版本（包括.NET 5+）引入的专门ASN.1解析API，支持BER、DER、CER等常见编码规则，能严格按照ASN.1语法解析数据，避免手动截取字节带来的安全风险（比如结构变化导致截取错误）。

3. 旧版本.NET Framework的替代方案
   如果你还在使用.NET Framework 4.x，由于没有AsnReader，可以考虑：

   • 手动解析ASN.1的TLV（类型-长度-值）结构：先读取前几个字节确定OCTET STRING的长度，再提取对应长度的内容（注意处理多字节长度的情况）；
   • 或者使用Bouncy Castle等第三方库来简化解析。

内容的提问来源于stack exchange，提问作者Bogdan Stăncescu