用Bouncy Castle重建私钥和公钥?
问题描述:
如果我从Java的Bouncy Castle的公共密钥或私钥中得到getEncoded的实际密钥(实际的类看起来是BCECPublicKey和BCECPrivateKey)。是否有可能重建关键对象在代码中使用它们?用Bouncy Castle重建私钥和公钥?
我在堆栈溢出中发现了如何将整个对象序列化为二进制(然后到磁盘),然后回到二进制和适当类的对象,但我相信序列化包含实现细节,如果我尝试将这些键与Bouncy Castle以外的其他键一起使用,将会失败。我现在不想这样做,但我希望能够面向未来的计划。
这是我如何创建键:
KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("EC", "BC");
keyPairGenerator.initialize(new ECGenParameterSpec("secp521r1"), new SecureRandom());
java.security.KeyPair keyPair = keyPairGenerator.generateKeyPair();
privateKey = keyPair.getPrivate();
publicKey = keyPair.getPublic();
答
的KeyFactory
用于编码的钥匙和代表他们的Java类之间的转换。但是,KeyFactory实例不会直接在字节数组和Key类之间转换。相反,您必须已经知道编码使用的格式,然后使用构造函数中的字节数组创建一个KeySpec
对象。格式可以通过在密钥上调用方法来确定。这里有一个例子说明了这些观点。
import org.bouncycastle.jce.provider.BouncyCastleProvider;
import java.security.*;
import java.security.spec.ECGenParameterSpec;
import java.security.spec.PKCS8EncodedKeySpec;
import java.security.spec.X509EncodedKeySpec;
public class Main {
public static void main(String[] args) throws Exception{
Security.addProvider(new BouncyCastleProvider());
KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("EC", "BC");
keyPairGenerator.initialize(new ECGenParameterSpec("secp521r1"), new SecureRandom());
java.security.KeyPair keyPair = keyPairGenerator.generateKeyPair();
PrivateKey privateKey = keyPair.getPrivate();
System.out.println(privateKey.getFormat());
PublicKey publicKey = keyPair.getPublic();
System.out.println(publicKey.getFormat());
// A KeyFactory is used to convert encoded keys to their actual Java classes
KeyFactory ecKeyFac = KeyFactory.getInstance("EC", "BC");
// Now do a round-trip for a private key,
byte [] encodedPriv = privateKey.getEncoded();
// now take the encoded value and recreate the private key
PKCS8EncodedKeySpec pkcs8EncodedKeySpec = new PKCS8EncodedKeySpec(encodedPriv);
PrivateKey privateKey2 = ecKeyFac.generatePrivate(pkcs8EncodedKeySpec);
// And a round trip for the public key as well.
byte [] encodedPub = publicKey.getEncoded();
X509EncodedKeySpec x509EncodedKeySpec = new X509EncodedKeySpec(encodedPub);
PublicKey publicKey2 = ecKeyFac.generatePublic(x509EncodedKeySpec);
System.out.println(publicKey2);
}
}
啊!的KeyFactory。我不知道那堂课。谢谢。明天早上我会首先详细检查它。 – Pablo
工作。谢谢。 – Pablo