способен ли PKCS8EncodedKeySpec читать закрытый ключ PKCS1 и PKCS8

Хотя название является вопросом, но мне просто удалось сделать это с тем же кодом, хотя я просто не уверен, предназначен ли PKCS8EncodedKeySpec для выполнения этой работы, или мой закрытый ключ сгенерирован случайно, чтобы заставить эту работу работать (ключ, сгенерированный openssl ).

мой код (pemPath - это путь к файлу закрытого ключа типа pem):

try (BufferedReader bufferedReader = new BufferedReader(new FileReader(pemPath))) {
    StringBuilder stringBuilder = new StringBuilder();
    String line;

    while ((line = bufferedReader.readLine()) != null) {
        if (!line.startsWith("--")) {
            stringBuilder.append(line);
        }
    }

    PKCS8EncodedKeySpec priPKCS8 = new PKCS8EncodedKeySpec(
            Base64.getDecoder().decode(stringBuilder.toString()));
    KeyFactory keyFactory = KeyFactory.getInstance("RSA");
    PrivateKey key = keyFactory.generatePrivate(priPKCS8);
}

А также вставляю содержимое файла PKCS1:

и содержимое файла PKCS8:

Кстати, оба закрытых ключа успешно расшифровывают один и тот же зашифрованный текст.
И команда openssl:

openssl genrsa -out rsa_private_key_2048.pem 2048
openssl pkcs8 -topk8 -in rsa_private_key_2048.pem -out pkcs8_rsa_private_key_2048.pem -nocrypt

xuanzhui 13.03.2017 источник

comment

Java не поддерживает загрузку ключей pkcs1. Как вы его загрузили? - pedrofb 13.03.2017

comment

@pedrofb Я вставил свой код, просто проигнорируйте строки -----BEGIN RSA PRIVATE KEY----- и -----END RSA PRIVATE KEY-----, затем соедините другую строку, декодируйте окончательную строку с помощью инструмента base64 в массив байтов, который будет параметром конструктора PKCS8EncodedKeySpec. Просто чтобы уточнить, я использую java8. - xuanzhui 13.03.2017

comment

Запуск вашего примера с помощью java8 и клавиши -----BEGIN RSA PRIVATE KEY----- вызывает Caused by: java.security.InvalidKeyException: IOException : algid parse error, not a sequence. Убедитесь, что вы читаете правильный файл, потому что вы не сможете загрузить ключ pkcs1. - pedrofb 13.03.2017

comment

@pedrofb, спасибо за ваш тест, я просто обнаружил, что у меня есть статическое выражение static { Security.addProvider(new BouncyCastleProvider()); }, которое используется для других целей, похоже, оно влияет на поведение по умолчанию. После того, как я удаляю заявление, я получаю ту же ошибку в вашем комментарии. - xuanzhui 13.03.2017

comment

Bouncycastle может загружать ключи PCKS#1, поэтому ваш код использовал криптографический провайдер BouncyCastle вместо JVM по умолчанию. Подводя итог, чтобы загрузить ключ pkcs1, вы можете преобразовать его в pkcs8 с помощью openssl или использовать Bouncycastle. - pedrofb 13.03.2017

comment

Проверьте код KeyFactory.getInstance, он будет перебирать доступных провайдеров, во время процесса возникнет исключение, но оно будет перехвачено до тех пор, пока не будет найден способный провайдер или не будет достигнут последний провайдер. Это должно быть причиной того, что добавление BouncyCastleProvider работает. - xuanzhui 13.03.2017

comment

Хорошо, теперь ясно - pedrofb 14.03.2017

comment

Вот решение: stackoverflow.com/a/55339208/975386 - Jean-Alexis Aufauvre 25.03.2019

Ответы (1)

arrow_upward
-1
arrow_downward

Что делать, если строка закрытого ключа в формате PEM (формат PKCS # 1) передается на входе полезной нагрузки json. PKCS8EncodedKeySpec в настоящее время работает как для PKCS#1, так и для PKCS#8. Поставщик — SunRsaSign.

Vikas Rai 20.02.2019

comment

Это не дает ответа на вопрос. Вы можете выполнить поиск похожих вопросов или обратиться к связанным и связанным вопросам в правой части страницы, чтобы найти ответ. Если у вас есть похожий, но другой вопрос, задайте новый вопрос и включите ссылку на этот вопрос, чтобы обеспечить контекст. См.: Задавайте вопросы, получайте ответы, не отвлекайтесь - Zoe; 20.02.2019

способен ли PKCS8EncodedKeySpec читать закрытый ключ PKCS1 и PKCS8

Ответы (1)

Похожие вопросы