Java中如何从SSH RSA公钥计算指纹？

Question

作为标题，如何在Java中从SSH RSA公钥计算指纹？我从sample.pub获得了一个rsaPublicKey对象，并使用库Apache Commons Codecdigestutils.sha256hex(rsaPublicKey.getEncoded())计算了指纹；但当使用ssh-keygen命令ssh-keygen-e sha256-lf sample.pubsample.pub时，我得到了不同的指纹，如下所示ssh-rsa




Answer 1

您的主要问题是，SSH对publickey使用的XDR样式编码（OpenSSH用于计算指纹）与Java crypto使用的编码不同，Java crypto是X.509定义的ASN.1 DER格式，正式称为subjectPublicKeyInfo。事实上，我非常惊讶您能够阅读Java版本的OpenSSH.pub文件；没有直接的方法可以这样做。在ssh-keygen和openssl提供了两个不同的公钥（公开：我的公钥），但快速检查一下，我不认为它们是Java，所以您需要做如下操作：

byte[] n = rsapubkey.getModulus().toByteArray(); // Java is 2sC bigendian
byte[] e = rsapubkey.getPublicExponent().toByteArray(); // and so is SSH
byte[] tag = "ssh-rsa".getBytes(); // charset very rarely matters here
ByteArrayOutputStream os = new ByteArrayOutputStream();
DataOutputStream do = new DataOutputStream(os);
do.writeInt(tag.length); do.write(tag);
do.writeInt(e.length); do.write(e);
do.writeInt(n.length); do.write(n);
byte[] encoded = os.toByteArray();
// now hash that (you don't really need Apache) 
// assuming SHA256-base64 (see below)
MessageDigest digest = MessageDigest.getInstance("SHA256");
byte[] result = digest.digest(encoded);
String output = Base64.getEncoder().encodeToString(result);

（旁白：感谢linc01n捕获了这个错误--我总是尝试在发帖前编译，但我不知道我是怎么错过了这个错误的。）

第二个问题是OpenSSH从未以十六进制显示SHA256指纹。它最初使用十六进制的MD5指纹，带有冒号；在6.8中，它默认切换到base64中的SHA256（使用传统的字母表，而不是JSON首选的“URLSafe”字母表），尽管您仍然可以使用旧的形式（在ssh中使用-ofingerprinthash=md5或等效的配置设置；在ssh-keygen-l中使用-e md5)。确定哪一个并相应地进行编码。

或者，如果您有.pub文件，只需读取一行中第二个以空格分隔的字段，从base64转换为byte[]，对其进行散列，然后显示。