Чтение зашифрованной PKCS8 SpongyCastle Java

Question

Чтение зашифрованной PKCS8 SpongyCastle Java

1

Я следую за кодом в: qaru.site/questions/1491469/... но я получаю исключение в следующей строке:

FileInputStream fis = new FileInputStream(priv);
DataInputStream dis = new DataInputStream(fis);
byte[] keyBytes = new byte[(int)priv.length()];
dis.readFully(keyBytes);
dis.close();
javax.crypto.EncryptedPrivateKeyInfo encryptPKInfo = new EncryptedPrivateKeyInfo(keyBytes);
//Exception: 
org.apache.harmony.security.asn1.ASN1Exception: Wrong content length

Я пытаюсь прочитать файл.key/.pem PKCS8, который:

Alan Faz 19 март 2014, в 22:42

Источник

Теги:

java

rsa

pem

spongycastle

2 ответа

0

javax.crypto.EncryptedPrivateKeyInfo ожидает DER-кодированный вход, в то время как содержимое вашего файла, очевидно, находится в кодировке PEM.

Связь между PEM и DER заключается в следующем:

DER - это фактические данные, закодированные ASN.1, в виде последовательности байтов.
PEM основан на тексте со всеми этими -----BEGIN SOMETHING----- и -----END SOMETHING----- заголовками и Base64-кодированными данными внутри. В принципе, PEM - это заголовок + Base64 (DER) +footer.

Вам нужно преобразовать ваш ключ в формат DER, например, используя команду OpenSSL pkey:

openssl pkey -in key.pem -outform DER -out key.der

Oleg Estekhin 20 март 2014, в 04:01

0

Это делается в Android и Spongycastle, мне нужно избегать использования openssl в качестве необходимого. То, как я это делаю, это первая попытка, но я бы не отказался от изменений.
Alan Faz 21 март 2014, в 17:20
0

Конвертируйте ключ один раз на рабочий стол и после этого просто используйте файл der на Android.
Oleg Estekhin 21 март 2014, в 18:07
0

Я не могу, это должно работать на любой ключ на рынке.
Alan Faz 21 март 2014, в 20:45

Показать ещё 1 комментарий

Ещё вопросы

Это делается в Android и Spongycastle, мне нужно избегать использования openssl в качестве необходимого. То, как я это делаю, это первая попытка, но я бы не отказался от изменений.
Конвертируйте ключ один раз на рабочий стол и после этого просто используйте файл der на Android.
Я не могу, это должно работать на любой ключ на рынке.

Alan Faz · Accepted Answer · 2014-05-07T18-25-00.000Z

После долгого поиска решения я наткнулся на библиотеку, которая помогает мне и работает на Android. Пока еще не Commons

http://juliusdavies.ca/commons-ssl/

FileInputStream in = new FileInputStream( "/path/to/pkcs8_private_key.der" );

PKCS8Key pkcs8 = new PKCS8Key( in, "changeit".toCharArray() );

byte[] decrypted = pkcs8.getDecryptedBytes();
PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec( decrypted );

// A Java PrivateKey object is born.
PrivateKey pk = null;
if ( pkcs8.isDSA() )
{
   pk = KeyFactory.getInstance( "DSA" ).generatePrivate( spec );
}
else if ( pkcs8.isRSA() )
{
   pk = KeyFactory.getInstance( "RSA" ).generatePrivate( spec );
}
// For lazier types (like me):
pk = pkcs8.getPrivateKey();