Question

我有一个普通的String，我使用Java util中的Base64类对它进行编码，然后将其传递给ECPublicKey构造函数，但无法正常工作。我们是否必须编码为其他格式才能在ECPublicKey构造函数中传递？

我也尝试创建密钥工厂方法，如下所示，编码obj是Base64编码的字符串

byte[] keyBytesPublic = Base64.getDecoder().decode(encodingObj);

X509EncodedKeySpec specPublic = new X509EncodedKeySpec(keyBytesPublic);

KeyFactory keyFactory = KeyFactory.getInstance("EC");
ECPublicKey public_key12 = (ECPublicKey) keyFactory.generatePublic(specPublic);

String obj = "{ "+
    "hello world "+
"}";

byte[] encodingObj = Base64.getEncoder().encode(obj.getBytes());
byte[] keyBytesPublic = Base64.getDecoder().decode(encodingObj);

首先尝试根据关键假设生成

X509EncodedKeySpec specPublic = new X509EncodedKeySpec(keyBytesPublic);
KeyFactory keyFactory = KeyFactory.getInstance("EC");
ECPublicKey public_key12 = (ECPublicKey) keyFactory.generatePublic(specPublic);
PublicKey publicKey = keyFactory.generatePublic(specPublic);

或者如果我直接在构造函数中传递编码obj

ECPublicKey publicKey1 = new ECPublicKeyImpl(encodingObj);

Answer 1

该格式称为SubjectPublicKeyInfo，它是X.509规范的一部分。它是ASN.1编码的结构，还包含密钥类型。在内部，您将有一个X9.63结构编码公用密钥。在其中，您可以选择命名曲线（其中的曲线参数使用OID进行标识）或指定其所有参数以及公共点W的未压缩或压缩点的曲线。

例如，您可以看到一个示例，该示例使用具有OID和未压缩公共点in this other question I answered的命名曲线：

> openssl asn1parse -i -in ecpub.der -inform DER -dump
0:d=0  hl=2 l=  89 cons: SEQUENCE          
2:d=1  hl=2 l=  19 cons:  SEQUENCE          
4:d=2  hl=2 l=   7 prim:   OBJECT            :id-ecPublicKey
13:d=2  hl=2 l=   8 prim:   OBJECT            :prime256v1
23:d=1  hl=2 l=  66 prim:  BIT STRING        
  0000 - 00 04 d0 ee 64 61 7b 90-48 a2 a9 5f b5 a3 da 67   ....da{.H.._...g
  0010 - 53 56 91 e0 cf 5b b8 85-3e 05 0c b9 e6 95 c3 8d   SV...[..>.......
  0020 - 26 ab d7 ee 47 94 38 61-1e cd 07 e6 90 0b 3d 4a   &...G.8a......=J
  0030 - 6a df c5 d5 9f f3 11 91-53 00 ff 0e 91 93 49 44   j.......S.....ID
  0040 - 4c 58

请注意，我更改了行以使用DER，因为这正是Java期望的。 Java在公共API中不包含PEM解析器，您必须使用例如为此，充气城堡。

您不应从头开始使用密钥工厂生成密钥，密钥是公钥/私钥对的一部分。要创建这样的编码，您可以使用以下代码（如果需要字符串，请包含base64）：

KeyPairGenerator kpg = KeyPairGenerator.getInstance("EC");
kpg.initialize(new ECGenParameterSpec("secp256r1"));
KeyPair kp = kpg.generateKeyPair();
ECPublicKey publicKey = (ECPublicKey) kp.getPublic();
System.out.println("Encoding format: " + publicKey.getFormat());
byte[] derEncoded = publicKey.getEncoded();
// base64 encoded is what you get for PEM, between the header and footer lines
String base64DEREncoded = Base64.getEncoder().encodeToString(derEncoded);
System.out.println("Base64 SubjectPublicKeyInfo: " + base64DEREncoded);

结果：

Encoding format: X.509
Base64 SubjectPublicKeyInfo: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEDA0qMRpJwaJyJ4YDciMqWefvr/mwYvF1fKnblJl5DOqAh5XUXkdWvYRDTTs9hPoHfPaNWWC9I0hOGb6+JPNxVw==

当然，您通常也希望将私钥存储在安全的地方，例如在密钥库中。

从字符串创建ECPublicKey

1 个答案: