Question

我正在尝试阅读下面显示的RSA公钥，但我在第6行遇到异常：java.security.spec.InvalidKeySpecException：java.security.InvalidKeyException：IOException：algid parse error，not a sequence

我的代码：

String rsaPublicKey = rsaPublicKeyString.replace(
    "-----BEGIN RSA PUBLIC KEY-----\n", "");
rsaPublicKey = rsaPublicKey.replace("\n-----END RSA PUBLIC KEY-----", "");
byte[] bytes = EncryptionUtils.decodeBase64(rsaPublicKey);

KeyFactory keyFactory = KeyFactory.getInstance("RSA");
X509EncodedKeySpec keySpec = new X509EncodedKeySpec(bytes);
pubKey = (RSAPublicKey)keyFactory.generatePublic(keySpec);

RSA公钥：

我做错了什么？

UPD：

public static byte[] decodeBase64(String data) throws EncryptionException {
    try {
        BASE64Decoder decoder = new BASE64Decoder();
        return decoder.decodeBuffer(data);
    } catch (Exception e) {
        throw new EncryptionException(e);
    }
}

Answer 1

对我来说，我错过了公钥中的OID。我必须使用此处的帮助在iOS上更正此问题：http://blog.wingsofhermes.org/?p=42

另外，我的公钥没有必须转换为RSAPublicKey，标准运行得很好：

X509EncodedKeySpec pubKeySpec = new X509EncodedKeySpec(publicKeyBytes);
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
PublicKey pubKey = keyFactory.generatePublic(pubKeySpec);

Answer 2

导致您的问题是因为您的公钥是RSAPublicKey对象而不是SubjectPublicKeyInfo对象（有关差异的详细说明，请参阅this answer）。在代码运行之前，您需要从一个转换为另一个。

BouncyCastle可以为您进行转换。以下代码片段可以使用，但我不喜欢它有两个原因：

它使用已弃用的类PEMReader。
需要加载BouncyCastle提供程序。

代码：

Security.addProvider(new BouncyCastleProvider());    
PEMReader reader = new PEMReader(new StringReader(rsaPublicKeyString));    
BCRSAPublicKey key = (BCRSAPublicKey) reader.readObject();
bytes[] = key.getEncoded(); // now in SubjectPublicKeyInfo format.

// as before...

使用BouncyCastle，总有很多方法可以给猫皮肤涂抹。也许有人能找到比上面更优雅的解决方案吗？

无法加载RSA公钥

2 个答案: