将PGP（公共）密钥存储在java Keystore-BouncyCastle中

Question

在SSO的实现中，我使用了bouncycastle(JAVA)进行签名、加密、解密和签名的验证。我有原始PGP公钥和私钥，我需要将它们存储在Java Keystore中。这些PGP公钥没有证书。

我知道对于公钥（根据Keystore的javadoc：http://docs.oracle.com/javase/6/docs/api/java/security/keystore.html)，我必须创建证书。创建证书后，我就可以将其作为keystore.TrustedCertificateEntry导入到密钥存储库中。但是，我无法为org.bouncycastle.openpgp.pgppublickey类型创建证书条目。

我在网上搜索，但找不到任何有效的例子：

>

BouncyCastle文档：http://www.bouncycastle.org/wiki/display/ja1/x.509+public+key+certificate+and+certification+request+generation为x.509密钥生成证书-

BouncyCastle示例-org.bouncyCastle.openpgp.examples.DirectKeySignature：将certificat（类型为PGPSignature的对象）直接添加到PGPPublicKey。最后--我已经签署（认证）了PGPPublicKey，但是我不能将这种类型的密钥存储到java密钥存储库中。

OutputStream out = new ByteArrayOutputStream();

if (armor)
{
    out = new ArmoredOutputStream(out);
}

PGPPrivateKey pgpPrivKey = secretKey.extractPrivateKey(secretKeyPass.toCharArray(), "BC");

PGPSignatureGenerator       sGen = new PGPSignatureGenerator(secretKey.getPublicKey().getAlgorithm(), PGPUtil.SHA1, "BC");

sGen.initSign(PGPSignature.DIRECT_KEY, pgpPrivKey);

BCPGOutputStream            bOut = new BCPGOutputStream(out);

sGen.generateOnePassVersion(false).encode(bOut);

PGPSignatureSubpacketGenerator spGen = new PGPSignatureSubpacketGenerator();

boolean isHumanReadable = true;

spGen.setNotationData(true, isHumanReadable, notationName, notationValue);

PGPSignatureSubpacketVector packetVector = spGen.generate();
sGen.setHashedSubpackets(packetVector);

bOut.flush();

return PGPPublicKey.addCertification(keyToBeSigned, sGen.generate()).getEncoded();

我主要对编程解决方案（java源代码）感兴趣，但是使用一些工具的示例也会有帮助。

Answer 1

我认为您应该从PGPPublicKey中提取一个java.security.publicKey，并使用它构造一个X509Certifice，它可以存储在密钥存储库中。

JcaPGPKeyConverter c = new JcaPGPKeyConverter();
PublicKey publicKey = c.getPublicKey(pgpPublicKey);
// ... Use Bouncy's X509V3CertificateGenerator or X509v3CertificateBuilder
// ... to construct a self-signed cert
X509Certificate x509Certificate = // ...
// ... add cert to KeyStore

若要从公钥创建X509Certificate,请参见：生成随机证书。