4

我正在使用以下命令生成 DSA 密钥：

ssh-keygen -t dsa

然后我尝试使用 bouncycastle API 对数据进行签名，如下所示：

    KeyFactory keyFactory = KeyFactory.getInstance("DSA");
    String privateKeyContent = // the content of the generated file

    //init privateKey
    byte[] pemContent = null;
    PEMParser pemParser = new PEMParser(new StringReader(privateKeyContent));
    Object pemObject = pemParser.readObject(); // throws

并得到这个例外

java.io.IOException：无法识别的对象：OPENSSH PRIVATE KEY

因此，我一直在尝试使用此示例将密钥文件转换为 PEM，并执行：

ssh-keygen -e -f key -m PEM > key.pem

但我收到一个错误：

do_convert_to_pem: unsupported key type DSA

关于如何解决这个问题的任何想法？

4

1 回答 1

3

这里发生了一些事情。

  1. 您正在使用最近版本的 OpenSSH 生成密钥（这很好）。这些现在以 OpenSSH 的新密钥格式输出，BouncyCastle API 无法将其识别为自定义格式。

  2. 您正在生成 DSA 密钥。OpenSSH 不推荐使用 DSA，因为它不像 RSA、ECDSA、ED25519 等提供的其他私钥类型那样安全。因此，虽然它允许您生成密钥；它不允许你转换它。

我建议您将密钥类型更改为 2048 位（最少）的 RSA 密钥。但是，这不会阻止 BouncyCastle API 错误，因为它仍将采用新的 OpenSSH 格式。

这真的取决于你用钥匙做什么。如果您不在 SSH API 中使用它来对远程服务器进行身份验证，而只是想使用 BouncyCastle API 对数据进行签名，那么您最好使用 OpenSSL 和命令生成密钥

openssl genrsa -out private.pem 2048

然后，BouncyCastle API 应该可以识别此密钥。

于 2019-04-09T12:13:11.723 回答