使用BouncyCastle从文件中读取椭圆曲线私钥

Question

BouncyCastle加密API允许使用常规的＜code＞java创建和验证数字签名。安全性包对象，如java.security。公钥，java.security。PrivateKey及其容器＜code＞java.security.KeyPair。

假设我使用OpenSSL创建了一个. pem(或者更简单的. der文件),其中包含了我希望在应用程序中使用的椭圆曲线私钥。例如，它看起来像这样:

-----BEGIN EC PARAMETERS-----
BgUrgQQACg==
-----END EC PARAMETERS-----
-----BEGIN EC PRIVATE KEY-----
MHQCAQEEIDzESrZFmTaOozu2NyiS8LMZGqkHfpSOoI/qA9Lw+d4NoAcGBSuBBAAK
oUQDQgAE7kIqoSQzC/UUXdFdQ9Xvu1Lri7pFfd7xDbQWhSqHaDtj+XY36Z1Cznun
GDxlA0AavdVDuoGXxNQPIed3FxPE3Q==
-----END EC PRIVATE KEY-----

我如何使用BouncyCastle APIs来获取包含此私钥和相应公钥的< code > Java . security . key pair ？

请注意，我想使用BouncyCastle 1.50中可用的API（在撰写本文时是最新的）并且没有弃用的API。不幸的是，这排除了其他SO答案中使用的PEMReader类。此外，此问题特定于椭圆曲线的格式；当比较RSA或DSA密钥文件时，它们包含附加参数。

Answer 1

因为我只在一个快速而肮脏的演示中需要这个，所以我用下面的方法解决了它(在Scala中)。首先，我在REPL中生成一个公钥/私钥对，并打印出它的数据:

Security.addProvider(new BouncyCastleProvider)

val SignatureScheme = "some signature scheme, eg ECDSA"
val RandomAlgorithm = "some random algorithm, eg SHA1PRNG"

val keygen = KeyPairGenerator.getInstance(SignatureScheme)
val rng = SecureRandom.getInstance(RandomAlgorithm)
rng.setSeed(seed)
keygen.initialize(KeySize, rng)

val kp = keygen.generateKeyPair()
println(kp.getPublic.getEncoded.toSeq) // toSeq so that Scala actually prints it
println(kp.getPrivate.getEncoded.toSeq)

然后使用生成的数据，

val hardcodedPublic = Array[Byte]( /* data */ )
val hardcodedPrivate = Array[Byte]( /* data */ )

val factory = KeyFactory.getInstance(SignatureScheme)

val publicSpec = new X509EncodedKeySpec(hardcodedPublic)
val publicKey = factory.generatePublic(publicSpec)

val privateSpec = new PKCS8EncodedKeySpec(hardcodedPrivate)
val privateKey = factory.generatePrivate(privateSpec)

这里需要知道的关键是，缺省情况下，公钥数据使用X509编码，私钥数据使用PKCS8编码。应该可以让OpenSSL输出这些格式并手动解析它们，但是我没有检查如何做。

我使用了这篇博文中关于SpongyCastle(这是Android的BouncyCastle别名)的信息，非常有帮助。不幸的是，文档像这样支离破碎，而BouncyCastle的wiki在这个问题出现时已经关闭。

更新：BouncyCastle wiki已经启动，您可以在此处找到文档。

Answer 2

在Java中，这将是几乎相同的代码。在剥离保护字符串并解码Base64数据后，将其提供给此实用程序方法:

public static PrivateKey keyToValue(byte[] pkcs8key)
    throws GeneralSecurityException {

    PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec(pkcs8key);
    KeyFactory factory = KeyFactory.getInstance("ECDSA");
    PrivateKey privateKey = factory.generatePrivate(spec);
    return privateKey;
}

Answer 3

除了divanov所展示的标准JCE方法之外，只要你给它正确的输入（见我的评论），或者像你的selfanswer一样在第一时间使用JCE，BouncyCastle 1.48以上仍然包含旧的PEMReader功能，只是组织有点不同，在这种情况下，你可以使用如下内容：

static void SO22963581BCPEMPrivateEC () throws Exception {
    Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
    Reader rdr = new StringReader ("-----BEGIN EC PRIVATE KEY-----\n"
            +"MHQCAQEEIDzESrZFmTaOozu2NyiS8LMZGqkHfpSOoI/qA9Lw+d4NoAcGBSuBBAAK\n"
            +"oUQDQgAE7kIqoSQzC/UUXdFdQ9Xvu1Lri7pFfd7xDbQWhSqHaDtj+XY36Z1Cznun\n"
            +"GDxlA0AavdVDuoGXxNQPIed3FxPE3Q==\n"+"-----END EC PRIVATE KEY-----\n");
    Object parsed = new org.bouncycastle.openssl.PEMParser(rdr).readObject();
    KeyPair pair = new org.bouncycastle.openssl.jcajce.JcaPEMKeyConverter().getKeyPair((org.bouncycastle.openssl.PEMKeyPair)parsed);
    System.out.println (pair.getPrivate().getAlgorithm());
}