将RSA公钥（1024位）格式转换为用于Java的DER ASN.1公钥

Question

这是我生成RSA密钥的代码

public static void generateRsaKeyPair() {
  try {
      KeyPairGenerator keyPairGene = KeyPairGenerator.getInstance("RSA");
      keyPairGene.initialize(512);
      KeyPair keyPair = keyPairGene.genKeyPair();
      serverPublicKey = (RSAPublicKey) keyPair.getPublic();
      serverPrivateKey = (RSAPrivateKey) keyPair.getPrivate();
  } catch (Exception e) {
   e.printStackTrace();
  } finally{
  }
 }

现在我想转换DER/ASN.1编码字节，也知道使用Java JCE API生成RSA密钥时使用的默认编码格式是什么。

Answer 1

使用sunrsaSign提供程序创建的RSA密钥对由主要由biginteger值组成的内部表示形式组成。RSA毕竟是一种使用整数算法的算法。在内部，它不可能在ASN.1中编码，因为算法不能使用二进制执行。您可以使用调试器浏览内部字段，但请注意，内部结构是一个实现细节，不应依赖它。

要将公钥转换为ASN.1，只需调用ServerPublicKey.getEncoded()，就会得到一个SubjectPublicKeyInfo结构，它是为X.509证书定义的ASN.1数据结构，使用二进制BER编码方案进行编码（DER是BER的子集，通常编码与DER兼容）。它由包含OID（指示RSA密钥类型）和PKCS#1编码公钥的序列组成。您可以在这里找到详细信息，这里当然也可以在这里找到RSAPublicKey结构。

您还可以调用ServerPrivateKey.getEncoded()来获得一个不受保护的内部PKCS#8结构。然而，你是否应该那样做是很值得怀疑的。不应分发未受保护的私钥。如果您需要存储，请使用保护良好的PKCS#12密钥存储。