3

Estou tentando passar o PIN pelo código, para que o usuário não precise digitá-lo sempre, ele esta me retornando este erro:

InvalidCastException: Unable to cast object of type 'System.Security.Cryptography.RSACng'

Esta é a função que estou utilizando:

public static RSACryptoServiceProvider LerDispositivo(RSACryptoServiceProvider key, string PIN)
{
    CspParameters csp = new CspParameters(key.CspKeyContainerInfo.ProviderType, key.CspKeyContainerInfo.ProviderName);
    SecureString ss = new SecureString();
    foreach (char a in PIN)
    {
        ss.AppendChar(a);
    }
    csp.ProviderName = key.CspKeyContainerInfo.ProviderName;
    csp.ProviderType = key.CspKeyContainerInfo.ProviderType;
    csp.KeyNumber = key.CspKeyContainerInfo.KeyNumber == KeyNumber.Exchange ? 1 : 2;
    csp.KeyContainerName = key.CspKeyContainerInfo.KeyContainerName;
    csp.KeyPassword = ss;
    csp.Flags = CspProviderFlags.NoPrompt | CspProviderFlags.UseDefaultKeyContainer;

    RSACryptoServiceProvider rsa = new RSACryptoServiceProvider(csp);
    return rsa;
}

E acrescentei essas 3 linhas na minha função de assinar:

RSACryptoServiceProvider Key = new RSACryptoServiceProvider();
                    Key = (System.Security.Cryptography.RSACryptoServiceProvider)x509Cert.PrivateKey;
                    signedXml.SigningKey = x509Cert.PrivateKey;
                    signedXml.SigningKey = LerDispositivo(Key, "senhaaqui");

O erro ocorre nesta linha:

 Key = (System.Security.Cryptography.RSACryptoServiceProvider)x509Cert.PrivateKey;

EDIT Já verifiquei vários exemplos na internet, porém nenhum resolveu o meu problema. Consegui achar este link, que tem uma explicação, porém não consigo adaptar ao código.

Seguindo o LINK acima, eu tentei fazer desta forma:

RSACryptoServiceProvider publicKeyProvider = (System.Security.Cryptography.RSACryptoServiceProvider)x509Cert.GetRSAPrivateKey();
                        signedXml.KeyInfo = keyInfo;
                        signedXml.SigningKey = LerDispositivo(publicKeyProvider, "senhaaqui");

e ele retorna o mesmo erro:

InvalidCastException: Unable to cast object of type 'System.Security.Cryptography.RSACng' to type 'System.Security.Cryptography.RSACryptoServiceProvider'.

Existe alguma maneira de converter RSACryptoServiceProvider para RSACng ? Toda forma que eu tento retorna o mesmo erro.

EDIT

Conforme a resposta do Pedro, fiz as alterações, porém mesmo assim sem sucesso, ele retorna o seguinte erro:

error CS0433: O tipo "CngPropertyOptions" existe em "System.Security.Cryptography.Algorithms, Version=4.3.1.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" e "System.Security.Cryptography.Cng, Version=4.3.1.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"

Já tentei várias "soluções" que poderiam resolver o problema, porém nenhuma resolveu o problema ainda.

13
  • Pelos vistos a propriedade PrivateKey do objeto x509Cert não é do tipo que está a tentar fazer o Cast. Confirme em Debug se o tipo é mesmo esse. 30/11/2018 às 17:56
  • @JoãoMartins Eu vi alguns exemplos na internet desta forma, tem alguma outra maneira de passar o PIN via código ?
    – Mariana
    30/11/2018 às 18:13
  • Não digo que o código esteja errado, mas o Cast está com certeza. Tem que ver que tipo devolve x509Cert.PrivateKey. 30/11/2018 às 18:15
  • @JoãoMartins eu verifiquei no Debug ParentWindowHandle = '((System.Security.Cryptography.RSACng)x509Cert.PrivateKey).Key.ParentWindowHandle' threw an exception of type 'Internal.Cryptography.CryptoThrowHelper.WindowsCryptographicException', realmente ele é RSACng, porém não sei como corrigir.
    – Mariana
    30/11/2018 às 18:19
  • CryptographicException: O valor da chave não é uma chave RSA ou DSA ou a chave é ilegível. docs.microsoft.com/pt-br/dotnet/api/… 30/11/2018 às 19:41

1 Resposta 1

6
+50

No Windows há duas gerações de APIs de criptografia:

  • A geração antiga (link), que inclui Cryptographic Service Providers (CSP), que é a tecnologia usada pela classe RSACryptoServiceProvider;
  • E a nova geração (link), Cryptography API: Next Generation (CNG), que é a tecnologia usada pela classe RSACng.

A propriedade X509Certificate2.PrivateKey retorna um objeto do tipo AsymmetricAlgorithm, que pode ser do tipo RSA ou DSA. A partir do .NET Framework 4.6 é possível usar o método de extensão X509Certificate2.GetRSAPrivateKey, que retorna direto um objeto RSA.

Uma chave de certificado pode implementar as duas gerações criptográficas, ou apenas uma delas. No caso do seu certificado, parece que somente a nova geração criptográfica é implementada, por isso a propriedade X509Certificate2.PrivateKey está retornando um objeto do tipo RSACng, que não pode ser diretamente convertido para o tipo RSACryptoServiceProvider, já que eles são totalmente diferentes.

Só que a rotina que você tem para informar o PIN do seu certificado de hardware só funciona com o tipo RSACryptoServiceProvider, então você terá que adapta-la para o tipo RSACng. Eu não tenho um certificado de hardware aqui para testar, mas escrevi uma rotina para você testar.

Primeiro a função LerDispositivo() (mantive o nome que você usou, mas agora você passa diretamente o certificado X509Certificate2 para ela) testa para ver qual é o tipo de RSA recebido do certificado, se é CNG (Cryptography API: Next Generation) ou CSP (Cryptographic Service Provider), e então redireciona para a função que sabe como tratar de cada caso:

using System.Security;
using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;
using System.Text;

public static RSA LerDispositivo(X509Certificate2 cert, string pin)
{
   // Obtém a chave privada RSA do certificado.
   RSA rsa = cert.GetRSAPrivateKey();

   // Se a chave for do tipo CNG chama a função que trata desse tipo.
   RSACng rsaCng = rsa as RSACng;
   if (rsaCng != null)
   {
      return LerDispositivoCng(rsaCng, pin);
   }

   // Se a chave for do tipo CSP chama a função que trata desse tipo.
   RSACryptoServiceProvider rsaCsp = rsa as RSACryptoServiceProvider;
   if (rsaCsp != null)
   {
      return LerDispositivoCsp(rsaCsp, pin);
   }

   // A chave não era nem CNG nem CSP.
   return null;
}

private static RSA LerDispositivoCng(RSACng rsaCng, string pin)
{
   byte[] propValue;

   // O valor da propriedade deve ser informado como um array de bytes em
   // formato Unicode, e deve contar um caractere nulo como terminador.
   if (pin[pin.Length - 1] == '\0')
   {
      propValue = Encoding.Unicode.GetBytes(pin);
   }
   else
   {
      propValue = new byte[Encoding.Unicode.GetByteCount(pin) + 2];
      Encoding.Unicode.GetBytes(pin, 0, pin.Length, propValue, 0);
   }

   const string NCRYPT_PIN_PROPERTY = "SmartCardPin";

   CngProperty prop = new CngProperty(NCRYPT_PIN_PROPERTY,
                                      propValue,
                                      CngPropertyOptions.None);
   rsaCng.Key.SetProperty(prop);

   return rsaCng;
}

private static RSA LerDispositivoCsp(RSACryptoServiceProvider rsaCsp, string pin)
{
   var securePin = new SecureString();
   foreach (char c in pin)
   {
      securePin.AppendChar(c);
   }

   var cspParams = new CspParameters(
                           rsaCsp.CspKeyContainerInfo.ProviderType,
                           rsaCsp.CspKeyContainerInfo.ProviderName,
                           rsaCsp.CspKeyContainerInfo.KeyContainerName,
                           null,
                           securePin);
   cspParams.KeyNumber = (int) KeyNumber.Signature;
   cspParams.Flags = CspProviderFlags.NoPrompt |
                     CspProviderFlags.UseDefaultKeyContainer;

   return new RSACryptoServiceProvider(cspParams);
}

Referências:

14
  • Nesta linha new CspParameters( ele me retorna Erro CS1729 "CspParameters" não contém um construtor que aceita 5 argumentos
    – Mariana
    4/12/2018 às 18:29
  • Estranho, qual versão do .NET Framework você está usando? De qualquer forma, deixe o construtor do CspParameters só com os 3 prmeiros parâmetros então, e coloque o securePin direto na propriedade cspParams.KeyPassword como você estava fazendo antes. Mas, se a sua chave era do tipo CNG, ele nem deveria ter entrado nessa rotina... Em nenhum momento ele passou pela rotina LerDispositivoCng()? 4/12/2018 às 18:46
  • Eu até comentei ela, porque eu verifiquei no debug que ele não entrava nela, mas ele retorna erro nesta linha: rsaCng.Key.SetProperty(prop); Retornando o erro: WindowsCryptographicException: Não há suporte para a operação solicitada a versão do .NET Framework é 4.7
    – Mariana
    4/12/2018 às 18:49
  • O seu certificado é do tipo A3? Qual tipo de dispositivo? 4/12/2018 às 18:50
  • Tipo A3,utilizo cartão.
    – Mariana
    4/12/2018 às 18:54

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .