Tal vez se aclare mejor con un ejemplo, como te decia para firmar un mensaje es mejor saber donde empieza el mensaje y la firma, asi se puede verificar extrayendo las partes.
Por ejemplo usando xml se pude crear el mensaje, crea el documento y guardalo con extension .xml ; En el codigo se firma el documento usuando un certificado pfx este se puede generar facilmente en windows busca algun tutorial.
Cuando lo ejecutes revisa el documento ya firmado analiza la seccion Signature, alli veras que se esta agregando la firma del documento y la clave publica, de esta manera
usando alguna libreria el cliente puede verificar la integridad del mensaje usando la Llave publica.
Agregue dos metodos de verificacion uno con llave privada y otro con publica el segundo metodo es el que tu necesitaras para verificar que nadie ha modificado el mensaje, (ejemplo si al documento firmado le cambias una letra al mensaje, el metodo verificarFirmaPublica dara como salida = false)
A continuacion el codigo.
mensajeUsuario.xml
<Memo>
<Usuario>Roger</Usuario>
<Mensaje>ya compre las cervezas para el viernes</Mensaje>
</Memo>
En tu clase program agrega lo siguiente:
static void Main(string[] args)
{
//parametros
string pathXmlDocument = @".\mensajeUsuario.xml";
string pathXmlSignedDocument= @".\mensajeUsuarioSigned.xml";
string pathCertificate = @".\zarateCert.pfx";
string certPassword = "zarateTest";
FirmarDocumento(pathXmlDocument, pathCertificate, certPassword, pathXmlSignedDocument);
var isValido= VerificarFirmaPRivateKey(pathXmlSignedDocument, pathCertificate, certPassword);
var esValidoPubica= VerificarFirmaPublicKey(pathXmlSignedDocument);
}
private static void FirmarDocumento(string pathXmlDocument,string pathCert,string passCert, string pathXmlSignet)
{
XmlDocument documentXml = new XmlDocument();
documentXml.Load(pathXmlDocument);
SignedXml firmado = new SignedXml(documentXml);
var cert = RSA_helper.GetX509Certificate(pathCert, passCert);
firmado.SigningKey = (RSA)cert.PrivateKey;
firmado.SignedInfo.SignatureMethod = "http://www.w3.org/2000/09/xmldsig#rsa-sha1";
//digest info
Reference reference = new Reference();
reference.AddTransform(new XmlDsigEnvelopedSignatureTransform());
reference.AddTransform(new XmlDsigExcC14NTransform());
reference.Uri = "";
firmado.AddReference(reference);
reference.DigestMethod = "http://www.w3.org/2000/09/xmldsig#sha1";
firmado.AddReference(reference);
// with the public key will be added in the signature part.
KeyInfo keyInfo = new KeyInfo();
keyInfo.AddClause(new KeyInfoX509Data(cert));
firmado.KeyInfo = keyInfo;
firmado.ComputeSignature();
XmlElement xmlDigitalSignature = firmado.GetXml();
documentXml.DocumentElement.AppendChild(documentXml.ImportNode(xmlDigitalSignature, true));
//guardando salida.
documentXml.Save(pathXmlSignet);
}
private static bool VerificarFirmaPRivateKey(string pathXmlSigned,string pathCert,string passCert)
{
var cert = RSA_helper.GetX509Certificate(pathCert, passCert);
var key = (RSA)cert.PrivateKey;
XmlDocument documentXml = new XmlDocument();
documentXml.Load(pathXmlSigned);
SignedXml signedXml = new SignedXml(documentXml);
XmlNodeList nodeList = documentXml.GetElementsByTagName("Signature");
signedXml.LoadXml((XmlElement)nodeList[0]);
return signedXml.CheckSignature(key);
}
private static bool VerificarFirmaPublicKey(string pathXmlSigned)
{
XmlDocument documentXml = new XmlDocument();
documentXml.Load(pathXmlSigned);
SignedXml signedXml = new SignedXml(documentXml);
XmlNodeList nodeList = documentXml.GetElementsByTagName("Signature");
signedXml.LoadXml((XmlElement)nodeList[0]);
return signedXml.CheckSignature();
}
para la clase Helper:
public class RSA_helper
{
//public static RSA GetRSA(string certPath, string certPassword)
//{
// var certificado = GetX509Certificate(certPath, certPassword);
// RSA rsaKey = ((RSA)certificado.PrivateKey);
// return rsaKey;
//}
public static X509Certificate2 GetX509Certificate(string certPath,string password)
{
X509Certificate2 certificado= new X509Certificate2();
certificado.Import(ReadFile(certPath), "zarateTest", X509KeyStorageFlags.Exportable);
return certificado;
}
internal static byte[] ReadFile(string fileName)
{
FileStream f = new FileStream(fileName, FileMode.Open, FileAccess.Read);
int size = (int)f.Length;
byte[] data = new byte[size];
size = f.Read(data, 0, size);
f.Close();
return data;
}
}