Как считать зашифрованный ключ пароля с Java?

Question

Как считать зашифрованный ключ пароля с Java?

Мне сохранили закрытый ключ в файле в формате PKCS8 DER и защищенный паролем. Что самый легкий путь состоит в том, чтобы считать его?

Вот код, который я использую для загрузки незашифрованного:

InputStream in = new FileInputStream(privateKeyFilename);
byte[] privateKeydata = new byte[in.available()];
in.read(privateKeydata);
in.close();
KeyFactory privateKeyFactory = KeyFactory.getInstance("RSA");
PKCS8EncodedKeySpec encodedKeySpec = new PKCS8EncodedKeySpec(privateKeydata);
PrivateKey privateKey = privateKeyFactory.generatePrivate(encodedKeySpec);

Это хорошо работает для незашифрованных ключей с той же спецификацией. Между прочим, я использую BouncyCastle.

Я могу просмотреть это использование закрытого ключа после команды openssl

openssl pkcs8 -in ./privatekey.key -inform DER -passin pass:thisismypass

Справка!!!

Я, ve отправил некоторые решения в своем собственном ответе на эту тему. Но я сохраняю вопрос оставшимся без ответа в случае, если кто-либо может помочь с тем, чтобы заставлять его работать без дополнительной библиотеки, просто BouncyCastle.

14

java bouncycastle private-key jce pkcs#8

задан Denis 18 April 2010 в 07:46

1 ответ

Другие вопросы по тегам:

java bouncycastle private-key jce pkcs#8

Похожие вопросы:

score 8 · Answer 1

Я нашел решение! Может быть, это не так элегантно, но ... Здесь я опубликую два решения:

Предпочтительно, но не работает
Работает, но требует дополнительной библиотеки

Сначала :

Я нашел решение здесь , но оно вызывает исключение. Решение:

import java.io.*;
import java.security.*;
import java.security.interfaces.RSAPrivateCrtKey;
import java.security.interfaces.RSAPublicKey;
import java.security.spec.*;

import javax.crypto.*;
import javax.crypto.spec.*;

/*
 * This class demonstrates how to import an encrypted RSA private key as
 * generated by openssl. The input file is presumed to be in DER
 * format.
 */
public class ImportEncryptedPrivateKey
{
    public static byte[] readPK8FromFile(String fileName) throws IOException
    {
        File f = new File(fileName);
        DataInputStream dis = new DataInputStream(new FileInputStream(f));
        byte[] theData = new byte[(int) f.length()];
        dis.readFully(theData);
        return theData;
    }

    public static void main(String[] args) throws IOException,
            NoSuchAlgorithmException, NoSuchPaddingException,
            InvalidKeySpecException, InvalidKeyException,
            InvalidAlgorithmParameterException
    {
        byte[] encryptedPKInfo = readPK8FromFile("rsapriv.pk8");
        EncryptedPrivateKeyInfo ePKInfo = new EncryptedPrivateKeyInfo(
                encryptedPKInfo);
        char[] password = { 'p', 'a', 's', 's', 'w', 'o', 'r', 'd' };
        Cipher cipher = Cipher.getInstance(ePKInfo.getAlgName());
        PBEKeySpec pbeKeySpec = new PBEKeySpec(password);
        // Now create the Key from the PBEKeySpec
        SecretKeyFactory skFac = SecretKeyFactory.getInstance(ePKInfo
                .getAlgName());
        Key pbeKey = skFac.generateSecret(pbeKeySpec);
        // Extract the iteration count and the salt
        AlgorithmParameters algParams = ePKInfo.getAlgParameters();
        cipher.init(Cipher.DECRYPT_MODE, pbeKey, algParams);
        // Decrypt the encryped private key into a PKCS8EncodedKeySpec
        KeySpec pkcs8KeySpec = ePKInfo.getKeySpec(cipher);
        // Now retrieve the RSA Public and private keys by using an
        // RSA keyfactory.
        KeyFactory rsaKeyFac = KeyFactory.getInstance("RSA");
        // First get the private key
        RSAPrivateCrtKey rsaPriv = (RSAPrivateCrtKey) rsaKeyFac.generatePrivate(pkcs8KeySpec);
        // Now derive the RSA public key from the private key
        RSAPublicKeySpec rsaPubKeySpec = new RSAPublicKeySpec(rsaPriv.getModulus(), rsaPriv.getPublicExponent());
        RSAPublicKey rsaPubKey = (RSAPublicKey) rsaKeyFac.generatePublic(rsaPubKeySpec);
    }

}

И мое исключение:

Exception in thread "main" java.security.NoSuchAlgorithmException: No such algorithm: 1.2.840.113549.1.5.13

Второй :

И после этого http://juliusdavies.ca/commons-ssl/pkcs8.html вы можете прочитать о втором , рабочее решение