从Bouncy Castle Java获取原始密钥

Question

    public static KeyPair GenerateKeys() throws NoSuchAlgorithmException,
        NoSuchProviderException, InvalidAlgorithmParameterException {
        ECParameterSpec ecSpec = ECNamedCurveTable.getParameterSpec("secp256r1");
        KeyPairGenerator g = KeyPairGenerator.getInstance("ECDSA", "BC");

        g.initialize(ecSpec, new SecureRandom());

        return g.generateKeyPair();
    }

并希望将它们存储为字节数组，因为稍后我需要将它们导出到我的C应用程序中。我注意到了：

        KeyPair vendorKeys = GenerateKeys();
        for (byte byt : vendorKeys.getPublic().getEncoded()) {
            System.out.println("byt: " +  byt);
        }

将返回公钥的字节，但长度错误。我想它与以下格式有关：公开密钥的X.509和私有密钥的PKCS#8。在寻找帮助时，我发现Java中有一些类，如pkcs8encodedkeyspec，可以帮助我获取原始密钥，但我不知道如何做到这一点。

Answer 1

私钥或公钥的x和y坐标可以通过BouncyCastle的实现ecprivatekey和ecpublickey来确定。使用getd()可以确定私有密钥，使用getq()可以确定公钥，例如：

import org.bouncycastle.jce.interfaces.ECPrivateKey;
import org.bouncycastle.jce.interfaces.ECPublicKey;
import org.bouncycastle.util.BigIntegers;
import org.bouncycastle.util.encoders.Hex;
...
ECPublicKey publickKey = (ECPublicKey)vendorKeys.getPublic();
ECPrivateKey privateKey = (ECPrivateKey)vendorKeys.getPrivate();
byte[] rawPrivate = BigIntegers.asUnsignedByteArray(privateKey.getD());
byte[] x = publickKey.getQ().getAffineXCoord().getEncoded();
byte[] y = publickKey.getQ().getAffineYCoord().getEncoded();        
byte[] rawPublic = ByteBuffer.allocate(x.length + y.length).put(x).put(y).array();

System.out.println(Hex.toHexString(rawPrivate));
System.out.println(Hex.toHexString(rawPublic));

这里的secp256r1公钥的长度始终为64字节。私钥的大小为32字节，但也可以更小。

dave_thompson_085在他的评论(Java.security.interfaces)中指出了ecpublickey和ecprivatekey的内置Java实现。这里，私钥和公钥的对应方法分别是get()和getw()。
在x或y小于32字节的情况下，此实现不会自动填充前导的0x00值，因此必须手动完成。因此，BouncyCastle方法对您来说可能更方便，因为您已经使用了BouncyCastle。