2017-08-30 104 views
1

如果我从Java的Bouncy Castle的公共密钥或私钥中得到getEncoded的实际密钥(实际的类看起来是BCECPublicKey和BCECPrivateKey)。是否有可能重建关键对象在代码中使用它们?用Bouncy Castle重建私钥和公钥?

我在堆栈溢出中发现了如何将整个对象序列化为二进制(然后到磁盘),然后回到二进制和适当类的对象,但我相信序列化包含实现细节,如果我尝试将这些键与Bouncy Castle以外的其他键一起使用,将会失败。我现在不想这样做,但我希望能够面向未来的计划。

这是我如何创建键:

KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("EC", "BC"); 
    keyPairGenerator.initialize(new ECGenParameterSpec("secp521r1"), new SecureRandom()); 
    java.security.KeyPair keyPair = keyPairGenerator.generateKeyPair(); 

    privateKey = keyPair.getPrivate(); 
    publicKey = keyPair.getPublic(); 

回答

2

KeyFactory用于编码的钥匙和代表他们的Java类之间的转换。但是,KeyFactory实例不会直接在字节数组和Key类之间转换。相反,您必须已经知道编码使用的格式,然后使用构造函数中的字节数组创建一个KeySpec对象。格式可以通过在密钥上调用方法来确定。这里有一个例子说明了这些观点。

import org.bouncycastle.jce.provider.BouncyCastleProvider; 

import java.security.*; 
import java.security.spec.ECGenParameterSpec; 
import java.security.spec.PKCS8EncodedKeySpec; 
import java.security.spec.X509EncodedKeySpec; 

public class Main { 

    public static void main(String[] args) throws Exception{ 
     Security.addProvider(new BouncyCastleProvider()); 
     KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("EC", "BC"); 
     keyPairGenerator.initialize(new ECGenParameterSpec("secp521r1"), new SecureRandom()); 
     java.security.KeyPair keyPair = keyPairGenerator.generateKeyPair(); 

     PrivateKey privateKey = keyPair.getPrivate(); 
     System.out.println(privateKey.getFormat()); 
     PublicKey publicKey = keyPair.getPublic(); 
     System.out.println(publicKey.getFormat()); 

     // A KeyFactory is used to convert encoded keys to their actual Java classes 
     KeyFactory ecKeyFac = KeyFactory.getInstance("EC", "BC"); 

     // Now do a round-trip for a private key, 
     byte [] encodedPriv = privateKey.getEncoded(); 
     // now take the encoded value and recreate the private key 
     PKCS8EncodedKeySpec pkcs8EncodedKeySpec = new PKCS8EncodedKeySpec(encodedPriv); 
     PrivateKey privateKey2 = ecKeyFac.generatePrivate(pkcs8EncodedKeySpec); 

     // And a round trip for the public key as well. 
     byte [] encodedPub = publicKey.getEncoded(); 
     X509EncodedKeySpec x509EncodedKeySpec = new X509EncodedKeySpec(encodedPub); 
     PublicKey publicKey2 = ecKeyFac.generatePublic(x509EncodedKeySpec); 
     System.out.println(publicKey2); 

    } 
} 
+0

啊!的KeyFactory。我不知道那堂课。谢谢。明天早上我会首先详细检查它。 – Pablo

+0

工作。谢谢。 – Pablo