为什么公钥 blob 在 .net framework 4.7 中包含大端格式的密钥类型和密钥长度？

Question

我编写了以下代码来提取 ECDH 公钥 blob：

        var curve = ECCurve.NamedCurves.nistP256;
        ECDiffieHellman ecdh = ECDiffieHellman.Create(curve);

        var bytes = ecdh.PublicKey.ToByteArray();
        Console.WriteLine($"Public Key (byte length with format info): {bytes.Length}");

        var hexString = BitConverter.ToString(bytes).Replace("-", string.Empty);
        Console.WriteLine($"Public Key (hex with format info): {hexString}");

我得到以下输出：

• 公钥（带格式信息的字节长度）：72

• 公钥（十六进制格式信息）：45434B3120000000C3F1AC1F3D272BE14A26BE35B1A31F6C06BEBE6AE977809984FC509D5201C50909989259209984FC50909989259207998920C50980998CS

前 4 个字节（密钥类型）是 45434B31（十六进制格式）。这似乎是大端格式，this MSDN link 表示它应该是小端格式，这表明这 4 个字节应该是 314B4345（再次，如链接所示）。该链接还使用“魔术”，而不是“键类型”。接下来的 4 个字节是 20000000（十六进制格式）似乎是小端格式（如上面的链接所述）。

对于为什么键类型被格式化为大端有一个合乎逻辑的解释吗？还是我在这里遗漏了什么？

Answer 1

前 4 个字节（密钥类型）为 45434B31（十六进制格式）。

那将是0x45434B31（大端解释）或0x314B4345（小端解释）。 0x314B4345 (LE) 与链接页面中的 nistP256 条目匹配。

您的问题标题表明您认为存储的长度是大端，但您的问题主体说它似乎是小端。乐是正确的。 20000000 是 0x00000020 (LE)，或“32 字节字段”。 32 字节是 256 位，这与 nistP256 的预期答案相匹配。

---

请注意，您确实不想使用这种 blob 格式。 NIST P-256、384 和 521 曲线具有不同的“神奇”值，但新的 Windows 10 附加曲线均报告在 0x504B4345 (BCRYPT_ECDH_PUBLIC_GENERIC_MAGIC) 下。曲线名称必须外接。

.NET 上导入和导出键值的正确答案是通过 ExportParameters 和 ImportParameters 方法的 ECParameters 结构。