从未压缩的客户端临时公钥和开放SSL静态服务器私钥生成ECPublicKey/ECPrivateKey时出错

Question

希望在这里得到一些帮助...

我试图从未压缩的客户端公钥（0x04|32字节点X|32字节点Y）和服务器私钥（openSSL生成base64）生成共享秘密，但在将服务器EC私钥转换为EC密钥对象时出错。我需要这些来生成共享秘密

我在用- 1。曲线是brainpoolP256r1 2。服务器私有密钥是使用openSSL生成的(现在用代码硬编码)3。客户端公共以未压缩方式共享(格式0x04 |32字节点X| 32字节点Y)。

//Step 1 : Converting Client EC Public key (ephemeral) into actual EC Public key object (X509) 

byte[] clientECPublicKeybytes = DatatypeConverter.parseHexBinary("045894609CCECF9A92533F630DE713A958E96C97CCB8F5ABB5A688A238DEED6DC2D9D0C94EBFB7D526BA6A61764175B99CB6011E2047F9F067293F57F5");

 ECParameterSpec ecParameterSpec = ECNamedCurveTable.getParameterSpec("brainpoolP256r1");

  ECCurve curve = ecParameterSpec.getCurve();  ECPublicKeySpec pubKeySpec = new ECPublicKeySpec(curve.decodePoint(clientECPublicKeybytes), ecParameterSpec);


 KeyFactory kf = KeyFactory.getInstance("EC"); 


ECPublicKey ecClientPublicKey = (ECPublicKey)kf.generatePublic(pubKeySpec); 


 //Step 2 : Converting server EC private key ASN.1 to ECPrivateKey object  

byte[] serverECCSkBytes = DatatypeConverter.parseBase64Binary("MHgCAQEEIA27nM1klj9pVxOzJrO4aBLFvXTtOJnf+vMhiv3HA+3noAsGCSskAwMCCAEBB6FEA0IABG1erLtLyTbC5yN8gVY4a0JPO5eefKftWMbSQij2Ks5TaNNuj/tqigFqsk1g/l2UBBkIx2KdpeiY8nVddwMpzho=");

  KeyFactory keyFactory= KeyFactory.getInstance("EC","BC");

  PKCS8EncodedKeySpec skSpec = new PKCS8EncodedKeySpec(serverECCSkBytes);

  ECPrivateKey ecServerPrivateKey = (ECPrivateKey)keyFactory.generatePrivate(skSpec);

错误

2018-02-26 14:31:12.818[0;39m [31mERROR[0;39m [35m18096[0;39m [2m---[0;39m [2m[nio-8080-exec-1][0;39m [36mo.a.c.c.C.[.[.[/].[dispatcherServlet]   [0;39m [2m:[0;39m Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception [Request processing failed; nested exception is java.security.spec.InvalidKeySpecException: java.lang.IllegalArgumentException: wrong version for private key info] with root cause

java.security.spec.InvalidKeySpecException: java.lang.IllegalArgumentException: wrong version for private key info
    at org.bouncycastle.jce.provider.JDKKeyFactory$EC.engineGeneratePrivate(Unknown Source) ~[bcprov-jdk15-140.jar:1.40.0]
    at java.security.KeyFactory.generatePrivate(KeyFactory.java:366) ~[na:1.8.0_77]

Answer 1

TLDR：那个私钥不是PKCS8

OpenSSL支持每种算法四种不同的PEM私钥格式(总共大约十几种)；其中只有一个是PKCS8未加密的，这是Java PKCS8EncodedKeySpec要求的格式，而您使用的是Java不支持的另一个格式。与如何将. p12转换为包含未加密的PKCS#1私钥块的. pem相比？也就是RSA。对于EC，两种“传统”格式由https://www.secg.org的SEC1定义(相对于RSA的PKCS1)，而PKCS8格式(对于所有算法，不仅仅是EC和RSA)由PKCS8定义。OpenSSL能够处理多种格式，主要是因为PEM文件有一个非常重要的开始行(和不太重要的结束行)来指定数据类型；在删除之前，您的文件具有表示SEC1的< code>EC私钥类型，而不是Java使用的表示PKCS8未加密的< code >私钥类型。

您有两个（或更多）选项：

>

使用openssl pkcs8-topk8-nocrypt或仅openssl pkey（在1.0.0以上）将OpenSSL密钥转换为PKCS8未加密PEM-或首先使用genpkey或可能req-newkey（均在1.0.0以上）而不是ecparam-genkey将其生成为PKCS8。在PKCS8EncodedKeySpec中使用该blob de-base64-ed

如果除了bcprov之外，您还有或得到bcpkix，它可以处理许多（也许所有？）普通Java没有的OpenSSL格式。重建或恢复为原始PEM格式（可以在内存中），您可以使用PEMReader解析，然后使用JcaPEMKeyConverter（或仅使用KeyFactory）进行转换。

这两者都包含在如何为RSA从文件中加载RSA私钥中，这可以很容易地为EC修改。

• 或者，由于您已经完成了PEM解析的一部分，因此您可以按照PEMParser的相同方式自己处理其余部分，仅针对私人进行简化：

import java.security.*;
import org.bouncycastle.asn1.ASN1Sequence;
import org.bouncycastle.asn1.pkcs.PrivateKeyInfo;
import org.bouncycastle.asn1.x509.AlgorithmIdentifier;
import org.bouncycastle.asn1.x9.X9ObjectIdentifiers;
...
static void SO48996981BCparseECprivate () throws Exception {
    byte[] server_sec1 = DatatypeConverter.parseBase64Binary("MHgCAQEEIA27nM1klj9pVxOzJrO4aBLFvXTtOJnf+vMhiv3HA+3noAsGCSskAwMCCAEBB6FEA0IABG1erLtLyTbC5yN8gVY4a0JPO5eefKftWMbSQij2Ks5TaNNuj/tqigFqsk1g/l2UBBkIx2KdpeiY8nVddwMpzho=");
    ASN1Sequence seq = ASN1Sequence.getInstance(server_sec1);
    org.bouncycastle.asn1.sec.ECPrivateKey pKey = org.bouncycastle.asn1.sec.ECPrivateKey.getInstance(seq);
    AlgorithmIdentifier algId = new AlgorithmIdentifier(X9ObjectIdentifiers.id_ecPublicKey, pKey.getParameters());
    byte[] server_pkcs8 = new PrivateKeyInfo(algId, pKey).getEncoded();
    KeyFactory fact = KeyFactory.getInstance ("EC","BC");
    PrivateKey pkey = fact.generatePrivate (new PKCS8EncodedKeySpec(server_pkcs8));
    // for test only:
    System.out.println (pkey.getClass().getName() + " " + pkey.getAlgorithm());
}

• 最后，您真的不需要为此Java。OpenSSL可以在库（从您编写的代码调用）或命令行openssl pkeyutl-派生中执行ECDH密钥协商/派生——尽管对于后者，您需要PEM文件中的密钥：OpenSSL支持的任何PEM格式的私钥（您已经拥有），但X.509 SubjectPublicKeyInfo格式的对等公钥，根据给定的信息，您可能不会也可能必须构建。