Question

在我们的一个应用程序中，使用BouncyCastle的PEMWriter存储私钥。目前我正在研究是否可以摆脱BouncyCastle依赖，因为Java 7似乎拥有我们需要的一切。唯一的问题是我无法读取存储在数据库中的私钥作为PEM编码的字符串（证书/公钥很好）。

如果我将PEM编码的私钥字符串从数据库保存到文件，我可以运行OpenSSL将密钥转换为PKCS＃8格式，如下所示：

openssl pkcs8 -topk8 -inform PEM -outform DER \
              -in private_key.pem -out private_key.der -nocrypt

结果输出我可以使用这一段Java / JCA代码进行base64编码然后读取：

byte[] privateKeyBytes = 
           DatatypeConverter.parseBase64Binary(privateKeyDERcontents);
PrivateKey prKey = 
           KeyFactory.getInstance("RSA").
               generatePrivate(new PKCS8EncodedKeySpec(privateKeyBytes));

此私钥与预期存储的公钥匹配，即我可以从明文往返到密文并返回。

我的问题是：我能以某种方式直接阅读原始PEM编码吗？

修改

这是一些使用BouncyCastle读取相关字符串的代码：

if (Security.getProvider("BC") == null) {
    Security.addProvider(new BouncyCastleProvider());
}
PEMReader pemReader = new PEMReader(new StringReader(privateKeyPEM));
KeyPair keyPair = (KeyPair) pemReader.readObject();
PrivateKey key = keyPair.getPrivate();

“privateKeyPEM”是数据库中的PEM编码字符串，否则此示例是自包含的。有趣的是，它已经使用JCA KeyPair对象作为输出。重新解释我的原始问题：我是否可以在不依赖于PEMReader（以及其他一些其他BouncyCastle类）的情况下完成上述代码的等效操作？

Answer 1

PEM文件中的密钥已经以PKCS＃8格式存储，因此如果没有使用密码加密，您只需删除标题（----- BEGIN RSA PRIVATE KEY -----），Base64-decode输入，并获得所需的字节。

如何使用JCA读取BouncyCastle私钥PEM文件？

1 个答案: