如何使用JCA读取BouncyCastle私钥PEM文件？[复制]

Question

在我们的一个应用程序中，私钥使用BouncyCastle的PEMWriter存储。目前，我正在研究我们是否可以摆脱BouncyCastle依赖关系，因为Java7似乎拥有我们需要的一切。唯一的问题是我不能读取存储在数据库中的私钥作为PEM编码的字符串（证书/公钥很好）。

如果我将PEM编码的私钥字符串从数据库保存到一个文件中，我可以运行OpenSSL将密钥转换为PKCS#8格式，如下所示：

openssl pkcs8 -topk8 -inform PEM -outform DER \
              -in private_key.pem -out private_key.der -nocrypt

我可以使用这段Java/JCA代码对结果进行base64编码，然后读取：

byte[] privateKeyBytes = 
           DatatypeConverter.parseBase64Binary(privateKeyDERcontents);
PrivateKey prKey = 
           KeyFactory.getInstance("RSA").
               generatePrivate(new PKCS8EncodedKeySpec(privateKeyBytes));

这个私钥与预期存储的公钥相匹配，即我可以从明文到密文来回往返。

我的问题是：我能否以某种方式直接读取原始的PEM编码？

编辑

下面是使用BouncyCastle读取相关字符串的代码：

if (Security.getProvider("BC") == null) {
    Security.addProvider(new BouncyCastleProvider());
}
PEMReader pemReader = new PEMReader(new StringReader(privateKeyPEM));
KeyPair keyPair = (KeyPair) pemReader.readObject();
PrivateKey key = keyPair.getPrivate();

“Private ateKeyPEM”是数据库中的PEM编码字符串，否则这个示例是自包含的。有趣的是，它已经使用JCA KeyPair对象作为输出。换句话说，我最初的问题是：我能在不依赖PEMReader（以及相当多的其他BouncyCastle类）的情况下完成上述代码的等效操作吗？

Answer 1

PEM文件中的密钥已经存储在PKCS#8格式中，所以如果没有使用密码加密，您可以删除标题 (-----BEGIN RSA PRIVATE KEY-----), Base64解码输入，并获取所需的字节。