閱讀SSLeay使用充氣城堡格式私鑰

Question

嘗試讀取SSLeay格式私鑰時拋出InvalidKeyException。

請看以下細節： - 我有一個SSLeay的格式私人key.The PEM格式始於以下文件

----- BEGIN RSA私鑰-----

我正在編寫代碼來獲取以字節格式保存的私鑰並將其轉換爲PrivateKey。 可變privateKeyBytes包含字節格式/私鑰

String pkStrFormat = new String(privateKeyBytes, "UTF-8"); 
pkStrFormat = pkStrFormat.replaceAll("(-----BEGIN RSA PRIVATE KEY-----\\r?\\n|-----END RSA PRIVATE KEY-----+\\r?\\n?)",""); 
byte[] keyBytesOfPrivateKey = org.bouncycastle.util.encoders.Base64 
        .decode(pkStrFormat.getBytes()); 
KeyFactory ecKeyFac = KeyFactory.getInstance("RSA"); 
PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(keyBytesOfPrivateKey);    
PrivateKey priKey = ecKeyFac.generatePrivate(keySpec); 

我收到以下異常： - 當使用PKCS8格式鍵

Caused by: java.security.InvalidKeyException: IOException : version mismatch: (supported:  00, parsed:  01 
    at sun.security.pkcs.PKCS8Key.decode(PKCS8Key.java:350) 
    at sun.security.pkcs.PKCS8Key.decode(PKCS8Key.java:356) 

的代碼工作正常。

Answer 1

以BEGIN RSA PRIVATE KEY開頭的PEM文件是PKCS＃1，而不是PKCS＃8。對於固定算法RSA，PKCS＃1基本上是PKCS＃8，因此刪除了算法標識符。要麼轉換你的鑰匙像https://superuser.com/questions/606215/openssl-pkcs8-default-format-gives-rsa-private-key：

openssl pkcs8 -topk8 -inform pem -in file.key -outform pem -nocrypt -out file.pem 

或使用PEMParser類似Bouncy Castle : PEMReader => PEMParser（沒有密碼的東西）