Есть файл в формате PKCS #7 с данными, зашифрованными по алгоритму ГОСТ 28147. Сертификат и закрытый ключ экспортированы в файл pfx
. Пытаюсь расшифровать данные, используя библиотеку BouncyCastle 1.8.1:
var cmsEnvelopedData = new CmsEnvelopedData(File.ReadAllBytes(@"encrypted-file.bin"));
var recipient1 = cmsEnvelopedData.GetRecipientInfos().GetRecipients().Cast<RecipientInformation>().First();
string path = @"cert.pfx";
string password = "1111";
var builder = new Pkcs12StoreBuilder();
var store = builder.Build();
using (var stream = File.OpenRead(path))
{
store.Load(stream, password.ToCharArray());
}
var privateKey = store.GetKey(store.Aliases.Cast<string>().Single()).Key;
byte[] data1 = recipient1.GetContent(privateKey);
На последней строчке валится ошибка:
Org.BouncyCastle.Cms.CmsException: couldn't create cipher. ---> Org.BouncyCastle.Security.SecurityUtilityException: Cipher 1.2.643.2.2.19 not recognised. at Org.BouncyCastle.Security.CipherUtilities.GetCipher(String algorithm) at Org.BouncyCastle.Security.WrapperUtilities.GetWrapper(String algorithm) at Org.BouncyCastle.Cms.KeyTransRecipientInformation.UnwrapKey(ICipherParameters key) --- End of inner exception stack trace --- at Org.BouncyCastle.Cms.KeyTransRecipientInformation.UnwrapKey(ICipherParameters key) at Org.BouncyCastle.Cms.KeyTransRecipientInformation.GetContentStream(ICipherParameters key) at Org.BouncyCastle.Cms.RecipientInformation.GetContent(ICipherParameters key)
Похоже, метод GetContent не может распарсить закрытый ключ. В чем может быть проблема?
Gost28147Engine
, но где именно - без понятия. Если что, он реализует интерфейсIBlockCipher
.recipient1
в свойствах можно явно глянуть, какой алгоритм считается подходящим. И да,1.2.643.2.2.19
похоже просто не поддерживается библиотекой, но тут я не уверен.