Question

如果我从Java中的Bouncy Castle中的公钥或私钥获取getEncoded的实际密钥（实际类似乎是BCECPublicKey和BCECPrivateKey）。是否有可能重建关键对象以在代码中使用它们？

我在Stack Overflow中找到了如何将整个对象序列化为二进制（然后再转换为磁盘）然后再回到二进制和相应类的对象，但我相信序列化包含实现细节，如果我尝试除了Bouncy Castle以外的其他任何钥匙，它都会失败。我现在没有尝试这样做，但我希望能够在未来证明我的计划。

这就是我创建密钥的方式：

    KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("EC", "BC");
    keyPairGenerator.initialize(new ECGenParameterSpec("secp521r1"), new SecureRandom());
    java.security.KeyPair keyPair = keyPairGenerator.generateKeyPair();

    privateKey = keyPair.getPrivate();
    publicKey = keyPair.getPublic();

Answer 1

KeyFactory用于在编码密钥和表示它们的Java类之间进行转换。但是，KeyFactory实例不能直接在字节数组和Key类之间进行转换。相反，您必须已经知道编码使用的格式，然后使用构造函数中的字节数组创建KeySpec对象。可以通过在密钥上调用getFormat()方法来确定格式。这是一个说明其中一些要点的例子。

import org.bouncycastle.jce.provider.BouncyCastleProvider;

import java.security.*;
import java.security.spec.ECGenParameterSpec;
import java.security.spec.PKCS8EncodedKeySpec;
import java.security.spec.X509EncodedKeySpec;

public class Main {

    public static void main(String[] args) throws Exception{
        Security.addProvider(new BouncyCastleProvider());
        KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("EC", "BC");
        keyPairGenerator.initialize(new ECGenParameterSpec("secp521r1"), new SecureRandom());
        java.security.KeyPair keyPair = keyPairGenerator.generateKeyPair();

        PrivateKey privateKey = keyPair.getPrivate();
        System.out.println(privateKey.getFormat());
        PublicKey publicKey = keyPair.getPublic();
        System.out.println(publicKey.getFormat());

        // A KeyFactory is used to convert encoded keys to their actual Java classes
        KeyFactory ecKeyFac = KeyFactory.getInstance("EC", "BC");

        // Now do a round-trip for a private key,
        byte [] encodedPriv = privateKey.getEncoded();
        // now take the encoded value and recreate the private key
        PKCS8EncodedKeySpec pkcs8EncodedKeySpec = new PKCS8EncodedKeySpec(encodedPriv);
        PrivateKey privateKey2 = ecKeyFac.generatePrivate(pkcs8EncodedKeySpec);

        // And a round trip for the public key as well.
        byte [] encodedPub = publicKey.getEncoded();
        X509EncodedKeySpec x509EncodedKeySpec = new X509EncodedKeySpec(encodedPub);
        PublicKey publicKey2 = ecKeyFac.generatePublic(x509EncodedKeySpec);
        System.out.println(publicKey2);

    }
}

用Bouncy Castle重建私钥和公钥？

1 个答案: