使用Bouncy Castle重建私钥和公钥？

Question

如果我使用getEncoded从Java中Bouncy Castle中的公钥或私钥获取实际密钥（实际类似乎是BCECPublicKey和BCECPrivateKey）。是否可以重建关键对象以在代码中使用它们？

我在Stack Overflow中发现了如何将整个对象序列化为二进制（然后序列化到磁盘），然后返回到二进制和适当类的对象，但我相信序列化包含实现细节，如果我尝试将这些键与Bouncy Castle以外的任何东西一起使用，它将失败。我现在不想这样做，但我想让我的程序面向未来。

这就是我创建密钥的方式：

    KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("EC", "BC");
    keyPairGenerator.initialize(new ECGenParameterSpec("secp521r1"), new SecureRandom());
    java.security.KeyPair keyPair = keyPairGenerator.generateKeyPair();

    privateKey = keyPair.getPrivate();
    publicKey = keyPair.getPublic();

Answer 1

KeyFactory 用于在编码的键和表示它们的 Java 类之间进行转换。但是，KeyFactory 实例不会直接在字节数组和 Key 类之间进行转换。相反，您必须已经知道编码使用的格式，然后使用构造函数中的字节数组创建 KeySpec 对象。格式可以通过调用密钥上的 getFormat（） 方法来确定。下面是一个示例，说明了其中的一些要点。

import org.bouncycastle.jce.provider.BouncyCastleProvider;

import java.security.*;
import java.security.spec.ECGenParameterSpec;
import java.security.spec.PKCS8EncodedKeySpec;
import java.security.spec.X509EncodedKeySpec;

public class Main {

    public static void main(String[] args) throws Exception{
        Security.addProvider(new BouncyCastleProvider());
        KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("EC", "BC");
        keyPairGenerator.initialize(new ECGenParameterSpec("secp521r1"), new SecureRandom());
        java.security.KeyPair keyPair = keyPairGenerator.generateKeyPair();

        PrivateKey privateKey = keyPair.getPrivate();
        System.out.println(privateKey.getFormat());
        PublicKey publicKey = keyPair.getPublic();
        System.out.println(publicKey.getFormat());

        // A KeyFactory is used to convert encoded keys to their actual Java classes
        KeyFactory ecKeyFac = KeyFactory.getInstance("EC", "BC");

        // Now do a round-trip for a private key,
        byte [] encodedPriv = privateKey.getEncoded();
        // now take the encoded value and recreate the private key
        PKCS8EncodedKeySpec pkcs8EncodedKeySpec = new PKCS8EncodedKeySpec(encodedPriv);
        PrivateKey privateKey2 = ecKeyFac.generatePrivate(pkcs8EncodedKeySpec);

        // And a round trip for the public key as well.
        byte [] encodedPub = publicKey.getEncoded();
        X509EncodedKeySpec x509EncodedKeySpec = new X509EncodedKeySpec(encodedPub);
        PublicKey publicKey2 = ecKeyFac.generatePublic(x509EncodedKeySpec);
        System.out.println(publicKey2);

    }
}