如何在Java将OpenSSH私钥转换为RSA私钥？

Question

我有一个OpenSSH格式的私钥文件：

-----BEGIN OPENSSH PRIVATE KEY-----
...
-----END OPENSSH PRIVATE KEY-----

但我需要RSA格式：

-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----

在终端我会这样做：

ssh-keygen -p -m PEM -f my-openssh-file

但我需要用Java来做。

我尝试使用org.bouncycastle.openssl.PEMWriter，但我无法解决如何将我的输入键（作为输入字符串）转换为可传递给PEMWriter的Private ateKey对象。

Answer 1

这实际上可以通过特立独行的Synergy Java SSH API实现。

我们SSHAPI的这个新分支支持新的OpenSSH私钥文件格式，因此您可以加载新密钥并将其转换为BouncyCastle支持的旧PEM格式。

您将需要以下maven依赖项：

    <dependency>
        <groupId>com.sshtools</groupId>
        <artifactId>maverick-synergy-client</artifactId>
        <version>3.0.0-SNAPSHOT</version>
    </dependency>

    <dependency>
        <groupId>com.sshtools</groupId>
        <artifactId>maverick-bc</artifactId>
        <version>3.0.0-SNAPSHOT</version>
    </dependency>

您还需要以下快照存储库，因为目前尚未正式发布API：

    <repository>
        <id>oss-snapshots</id>
        <snapshots>
            <enabled>true</enabled>
        </snapshots>
        <url>https://oss.sonatype.org/content/repositories/snapshots/</url>
    </repository>

首先，您可以使用以下方式加载新的OpenSSH私钥格式：

SshKeyPair key = SshKeyUtils.getPrivateKey(
          new File("id_rsa"), "passphrase");

然后，您可以通过将其传递到旧格式实现并通过getFormattedKey方法检索文本来转换它。

System.out.write(new OpenSSHPrivateKeyFileBC(
          key, "passphrase").getFormattedKey());

作为这个答案的一点背景，并宣布我是推荐项目的开发人员，Maverick Synergy是从J2SSH Maverick和Maverick遗留商业API继承而来的第三代API。Maverick Synergy完全可以作为LGPL许可的开源产品使用。