如何在Java中解密私钥（没有BC openssl）

Question

是否可以使用JCE和/或BouncyCastle提供程序（不使用openssl包）解密加密的RSA（或其他的，不应该很重要）私钥？

我可以很好地使用PrivateKeyFactory读取未加密的密钥。

通过Google，我可以使用PEMReader（来自BC openssl bundle）的示例，该示例应用了密码，但是-不想使用openssl bundle，也不一定想使用PEM格式，并且我可以使用PEMReader（来自provider bundle）解码PEM。问题是之后我能用它做什么。

我正在寻找一些大型函数，或者一系列的函数可以做到这一点，也就是说，我不是在研究解析加密密钥的ASN1，找出加密方法，通过密码传递输入等等。

Answer 1

如果您有二进制格式（即不是PEM格式）的加密PKCS#8密钥，下面的代码显示了如何检索私钥：

public PrivateKey decryptKey(byte[] pkcs8Data, char[] password) throws Exception {
    PBEKeySpec pbeSpec = new PBEKeySpec(password);
    EncryptedPrivateKeyInfo pkinfo = new EncryptedPrivateKeyInfo(pkcs8Data);
    SecretKeyFactory skf = SecretKeyFactory.getInstance(pkinfo.getAlgName());
    Key secret = skf.generateSecret(pbeSpec);
    PKCS8EncodedKeySpec keySpec = pkinfo.getKeySpec(secret);
    KeyFactory kf = KeyFactory.getInstance("RSA");
    return kf.generatePrivate(keySpec);
}

如果您使用PEM格式，请删除页眉（第一行）、页脚（最后一行），然后将剩余的内容从base64转换为常规字节数组。