以PEM格式读取PKCS8：找不到提供程序

Question

尝试使用以下方法读取PEM格式的PKCS8私钥：

private static PrivateKey loadPrivateKey()
        throws IOException, GeneralSecurityException, OperatorCreationException, PKCSException {
    FileReader fileReader = new FileReader(certsRoot + "/pep-client-key.pem");
    PEMParser keyReader = new PEMParser(fileReader);

    JcaPEMKeyConverter converter = new JcaPEMKeyConverter();
    InputDecryptorProvider decryptionProv = new JceOpenSSLPKCS8DecryptorProviderBuilder().build("mypassword".toCharArray());

    Object keyPair = keyReader.readObject();
    PrivateKeyInfo keyInfo;

    if (keyPair instanceof PKCS8EncryptedPrivateKeyInfo) {
        keyInfo = ((PKCS8EncryptedPrivateKeyInfo) keyPair).decryptPrivateKeyInfo(decryptionProv); // Exception thrown from here
        keyReader.close();
        return converter.getPrivateKey(keyInfo);
    }
    return null;
}

产生此错误：

org.bouncycastle.pkcs.PKCSException: unable to read encrypted data: 1.2.840.113549.1.5.13 not available: Cannot find any provider supporting 1.2.840.113549.3.7
    at org.bouncycastle.pkcs.PKCS8EncryptedPrivateKeyInfo.decryptPrivateKeyInfo(Unknown Source)

我已使用OpenSSL检查该文件是否可以作为PKCS8 PEM进行处理，并提供了密码。

任何想法？我不介意是否有不涉及BouncyCastle的库的解决方案。

Answer 1

1.2.840.113549.3.7是PKCS5 = rfc2898 sec
B.2.2中
DES-EDE3-CBC-
Pad（在PBES2中）的OID。（1.2.840.113549.1.5.13是所有PBES2变体的“外部”
OID。）

Sun-now-Oracle （默认）提供程序 确实支持具有CBC和PKCS5 / 7填充的DES-EDE3算法（aka
TripleDES或TDEA密钥选项1），但 没有此OID映射
。BouncyCastle提供程序确实具有该映射，因此，如果您将BC提供程序用于此操作，它将起作用。这是可以做到
为所有JVM通过配置security.provider.<i>在JRE/lib/security/java.security：（J9中更新+ JRE/conf/security/java.security）或
为JVM通过java.lang.security.Provider.addProvider (new BouncyCastleProvider())或
通过添加*此操作.setProvider()使用的名称或对象为BC提供给您的JceOpenSSLPKCS8DecryptorProviderBuilder调用