java-如何读取也用bouncycastle在DER中编码的PKCS8加密私钥？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了java-如何读取也用bouncycastle在DER中编码的PKCS8加密私钥？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1865字，纯文字阅读大概需要3分钟。

内容图文

我已经尝试过以下问题的答案：

Bouncy Castle : PEMReader => PEMParser

Read an encrypted private key with bouncycastle/spongycastle

但是由于我调用时我的加密密钥已编码为DER

Object object = pemParser.readObject(); 

对象为null.

我可以使用openssl的命令将其转换为PEM(它也会解密密钥)

openssl pkcs8 -inform der -in pkey.key -out pkey.pem 

但我需要读取其原始文件中的密钥

解决方法:

这两个问题都是关于使用OpenSSL的“旧版PEM”加密来解析和解密文件的.您使用的是PKCS8加密,尽管类似,但有所不同,因此Reading PKCS8 in PEM format: Cannot find provider更近了.您可以在此处使用大多数方法,但是可以跳过PEM解析：

import org.bouncycastle.asn1.ASN1Sequence;
import org.bouncycastle.asn1.pkcs.EncryptedPrivateKeyInfo; // NOT the 
import org.bouncycastle.asn1.pkcs.PrivateKeyInfo;       // javax ones!
import org.bouncycastle.openssl.jcajce.JcaPEMKeyConverter;
import org.bouncycastle.openssl.jcajce.JceOpenSSLPKCS8DecryptorProviderBuilder;
import org.bouncycastle.operator.InputDecryptorProvider;
import org.bouncycastle.pkcs.PKCS8EncryptedPrivateKeyInfo;

    // args[0] = filename args[1] = password
    FileInputStream fis = new FileInputStream(args[0]);
    byte[] buff = new byte[9999]; int len = fis.read(buff); fis.close();
    // could use File.readAllBytes in j8 but my dev machine is old

    // create what PEMParser would have 
    ASN1Sequence derseq = ASN1Sequence.getInstance (Arrays.copyOf(buff,len));
    PKCS8EncryptedPrivateKeyInfo encobj = new PKCS8EncryptedPrivateKeyInfo(EncryptedPrivateKeyInfo.getInstance(derseq));
    // decrypt and convert key
    JcaPEMKeyConverter converter = new JcaPEMKeyConverter();
    InputDecryptorProvider decryptionProv = new JceOpenSSLPKCS8DecryptorProviderBuilder().build(args[1].toCharArray());
    PrivateKeyInfo keyInfo = encobj.decryptPrivateKeyInfo(decryptionProv);
    PrivateKey key = converter.getPrivateKey(keyInfo);

    // now actually use key, this is just a dummy
    System.out.println (key.getAlgorithm());

内容总结

以上是互联网集市为您收集整理的java-如何读取也用bouncycastle在DER中编码的PKCS8加密私钥？全部内容，希望文章能够帮你解决java-如何读取也用bouncycastle在DER中编码的PKCS8加密私钥？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端