Bouncycastle加密私钥PEM输出：RSA私钥vs私钥
我在使用Java Bouncycastle的客户机和使用Python RSA库的密钥服务器之间交换私钥时遇到了困难。PEM格式用于通过REST传输密钥。keyserver无法解密我提供的密钥（加密密码更改时需要），它需要PKCS#1或PKCS#8密钥和PEM，如下所示：
-----BEGIN PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: DES-EDE3-CBC,ACCB65DDEB20F5AB
EcU3fekuLeUc0viPJ20vAG+Jg1Igkvm+JTjnLmMBE6SwDS/hkf3KP0bFto7Pv6fJ
但是BouncyCastle的输出（使用JCEpeEncryptorBuilder和JcaMiscPEMGenerator）的起始字符串略有不同：
-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: DES-EDE3-CBC,ACCB65DDEB20F5AB
EcU3fekuLeUc0viPJ20vAG+Jg1Igkvm+JTjnLmMBE6SwDS/hkf3KP0bFto7Pv6fJ
当我尝试使用JceOpenSSLPKCS8EncryptorBuilder和JcaPKCS8Generator获得PKCS#8加密输出时，我得到一个PEM如下所示：
-----BEGIN ENCRYPTED PRIVATE KEY-----
MIICrjAoBgoqhkiG9w0BDAEDMBoEFP+MLFFaKGC6J/37jF7wRgL3coZdAgIIAASC
AoAdWVo4kAQ1S0stQZbzca7wL876nzlKfcOa4BKsCttPnFVPugJOvGDnATgUK5P/
所以我的问题是：有没有一种方法让bouncycastle以BEGIN私钥的形式输出一个带有加密私钥的PEM，还是python库预期的格式是错误的？
其次，我无法掌握bouncycastle在JCEpeEncryptorBuilder中使用的是PKCS#1还是PKCS#8。它使用的是privateKeyInfo#getEncoded，但文档并不清楚PKCS格式。
共有1个答案
结果发现Python库没有正确处理所有的标准格式，所以我们使用了另一个支持Bouncycastle发送的格式的Python库来修复它。
-
我需要在C#中加密数据，以便将其传递给Java。Java代码属于第三方，但我得到了相关的源代码，因此我决定，由于Java使用Bouncy Castle库，所以我将使用C#端口。 解密工作正常。但是，解密仅在使用私钥使用encrypt时有效，而不是使用公钥。使用公钥时，解密失败，出现。 编辑： 我还添加了一个单元测试,它证明公钥等于从私钥中提取的公钥：
-
这段代码的目的是在最终用户的机器上生成一个CSR，然后我对它进行签名，并用机器的MAC地址（和salt）对它进行加密，这样程序就只能在授权的机器上运行，而且只有授权的机器才能访问我的PostgreSql数据库。 建议？
-
我试图通过RSA加密字符串。我也有java样本，但我不能正确地将其转换为c#。 RSA示例： 这是我在c#中生成的代码，但我的c#代码结果与javaCode结果不同。我的代码怎么了？
-
并且我将这个函数称为用RSA公钥加密DSA密钥的函数：
-
（我正在用MAC） 我的id_rsa以 但我希望一开始 我已将我的身份证发送给rsa。发布给服务器管理员以获得对服务器的访问权，因此我不想生成新密钥。 > 有什么方法可以将我的id_rsaopenssh私钥转移到RSA私钥吗？（请指挥。） 如果我可以传输，我是否还需要传输id_rsa。酒吧（请发命令。）看来是我的错。pub没有像id_rsa这样的头，所以我不确定是否也应该传输它。 非常感谢。
-
我有一个私钥文件（PEM BASE64编码）。我想用它来解密一些其他数据。使用Java我试着读取文件并解码其中的BASE64编码数据。这是我尝试的代码片段.... 我得到以下错误 类似的问题已经贴在这里，但那些对我没有用。几乎所有的人都建议使用Bouncycastle provider，而Bouncycastle provider并不愿意使用FIPS兼容的provider，并且不确定BC prov