9

有没有办法从字节数组生成 PrivateKey？我使用 getEncoded() 方法得到了这个字节数组，但现在我必须将它转换回 PrivateKey。

谢谢， 武克

4

5 回答 5

7

我也在寻找这个答案，终于找到了。keyBytes 是最初使用 getEncoded() 创建的字节数组。

//add BouncyCastle as a provider if you want
Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
//create a keyfactory - use whichever algorithm and provider
KeyFactory kf = KeyFactory.getInstance("DSA", "BC");
//for private keys use PKCS8EncodedKeySpec; for public keys use X509EncodedKeySpec
PKCS8EncodedKeySpec ks = new PKCS8EncodedKeySpec(keyBytes);
PrivateKey pk = kf.generatePrivate(ks);

我从未为 JavaCard 做过任何事情，但从这篇文章看来，您可以使用 KeyFactory 类。您可能需要下载 BouncyCastle 库。

于 2011-06-16T19:30:36.890 回答
5

如Java文档所述

密钥通常通过密钥生成器、证书或用于管理密钥的各种身份类获得。还可以通过使用密钥工厂从密钥规范（底层密钥材料的透明表示）中获取密钥。

KeyFactory类可以帮助您解决这个问题。

于 2011-01-05T01:45:28.813 回答
3

丢弃编码的字节数组。在 JavaCard 上，AFAIR 无法直接对其进行解码 - 您必须分别设置不同的关键组件。

例如 RSAPrivateKey 需要用指数和模数初始化：

rsaPrivate = (RSAPrivateKey) javacard.security.KeyBuilder.buildKey
  (javacard.security.KeyBuilder.TYPE_RSA_PRIVATE, 
  javacard.security.KeyBuilder.LENGTH_RSA_512, false);

byte[] exponent = {(byte) 7};
byte[] modulus = {(byte) 33};
rsaPrivate.setExponent(exponent, (short) 0, (short) exponent.length);
rsaPrivate.setModulus(modulus, (short) 0, (short) modulus.length);

顺便说一句：对于 JavaCard 问题，我推荐 Oracle 论坛中的JavaCard论坛。如果您在那里搜索 RSAPrivateKey，您会发现一些有趣的帖子。

于 2011-01-05T13:31:00.493 回答
1 
//ECDSA algo of signature type prime256 of key
Security.addProvider(new BouncyCastleProvider());
KeyFactory factory = KeyFactory.getInstance("ECDSA", "BC");
ECNamedCurveParameterSpec spec = ECNamedCurveTable.getParameterSpec("prime256v1");
ECPrivateKeySpec ecPrivateKeySpec = new ECPrivateKeySpec(new BigInteger(1, privKey), spec);
PrivateKey privateKey = factory.generatePrivate(ecPrivateKeySpec);
于 2019-05-29T21:32:22.397 回答
0

您必须自己解码 PKCS#8 编码的 blob（ASN.1 BER 解析）并设置组件，或者您可以从作为 Java BigIntegers 的私钥（至少是私有指数和模数）中获取组件，将它们转换为无符号字节数组，并按照 Robert 的解释在 Java Card API 中设置它们。PKCS#8 解析可以在 Java Card 上完成，但这是一个非常可怕的练习。

于 2012-05-10T19:35:15.253 回答