问椭圆曲线密码的C#加密

EN

来自WIKI -几种基于离散对数的协议已经适应于椭圆曲线，将群Zp^x替换为椭圆曲线：

• 椭圆曲线Diffie-Hellman (ECDH)密钥协商方案是基于Diffie-Hellman方案的，
• 椭圆曲线综合加密方案(ECIES)，又称椭圆曲线增强加密方案或简单的椭圆曲线加密方案，
• 椭圆曲线数字签名算法(ECDSA)是基于数字签名算法，
• 变形格式使用哈里森的p进位曼哈顿度量，
• 爱德华兹曲线数字签名算法(EdDSA)以Schnorr签名为基础，采用扭曲的Edwards曲线，
• ECMQV密钥协商方案是基于MQV密钥协商方案的，
• ECQV隐式证书方案。

在2005年的RSA会议上，国家安全局(NSA)宣布Suite B专门用于数字签名生成和密钥交换。该套件旨在保护机密和非机密的国家安全系统和信息。

以下是可供选择的C#收养清单：

• ECDH (RFC6239，NSA Suite B的一部分) https://learn.microsoft.com/en-us/dotnet/api/system.security.cryptography.ecdiffiehellmancng?view=net-6.0
• ECIES (可在OpenCrypto项目中获得)-参见单元测试https://github.com/kazuki/opencrypto.net/blob/master/UnitTests/ECIESTest.cs中的使用示例
• ECDSA (RFC5759，NSA Suite B的一部分)有一个轻量级的工具，上面有一个示例https://github.com/starkbank/ecdsa-dotnet。
• EdDSA可以用BouncyCastle https://www.scottbrady91.com/c-sharp/eddsa-for-jwt-signing-in-dotnet-core完成
• ECMQV (密钥协议)可以与BouncyCastle https://github.com/bcgit/bc-csharp/blob/93b32a75656955faf7996d0f3e0ed391968d2ac6/crypto/src/crypto/agreement/ECMqvBasicAgreement.cs完成。
• ECQV能够计算出https://github.com/Trustpoint/tpm2m/tree/master/java/src/ca/trustpoint/m2m/ecqv实现(至少给出一些参考，算法是公开的)https://github.com/Trustpoint/tpm2m/tree/master/java/src/ca/trustpoint/m2m/ecqv

概括地说，在所有ECC算法中，ECDH和ECDSA是使用最广泛的，并且具有MS支持，其余的都是可用的，但可能更棘手。

变形方案使用哈里森的p进位曼哈顿度量-这是一个文件很少，似乎是一个科学问题(不是活的/广泛使用的算法)。

ECDiffieHellman是一个抽象类，因此您需要使用ECDiffieHellmanCng。文档中的一个正式示例提供了它是如何工作的，它演示了消息加密和解密。

如果您需要更多关于执行情况的信息，请详细说明您的问题。

您需要一个名为Security的工具，它可以是具有相关软件接口的硬件-安全模块，也可以是软件-安全模块。软件安全模块的核心是PKCS#11InterOp for C#。这里有GitHub (用于RSA密钥生成)示例代码，对于椭圆曲线，必须进行搜索。然而，它的社区并不丰富(您可以在堆栈溢出中找到#pkcs11interop或#interop的问题)。PKCS#11是为安全模块定义的标准，而PCKS11Interop是C#上的C++库的包装器。

用法如下：

1. 在HSM上生成密钥对
2. 保留密钥对的名字，给双方起名字。
3. 使用公钥对文档进行签名(或加密)：其中一方通过调用HSM库来执行该功能。
4. 在其他各方中使用私钥验证(或解密)它:其他方调用HSM库，并使用从HSM接收到的密钥名执行函数。

在你的系统中：

1. 安装软件工具(例如SafeNet软件HSM)
2. 构建或导入库(例如PKCS#11InterOp)