Как преобразовать строку из формата PEM в DER - PullRequest
Новая
       11

Как преобразовать строку из формата PEM в DER

10 голосов
/ 27 октября 2010

Есть строка, отправляемая в следующем формате: 

-----BEGIN RSA PUBLIC KEY-----
MIGHAoGBANAahj75ZIz9nXqW2H83nGcUao4wNyYZ9Z1kiNTUYQl7ob/RBmDzs5rY
mUahXAg0qyS7+a55eU/csShf5ATGzAXv+DDPcz8HrSTcHMEFpuyYooX6PrIZ07Ma
XtsJ2J4mhlySI5uOZVRDoaFY53MPQx5gud2quDz759IN/0gnDEEVAgED
-----END RSA PUBLIC KEY-----

Как мне создать объект PublicKey из этой строки?Попробовал ниже Удалить заголовок и нижний колонтитул и base64 декодировать буфер 

public static PublicKey getFromString(String keystr) throws Exception
  {
  //String S1= asciiToHex(keystr);
   byte[] keyBytes = new sun.misc.BASE64Decoder().decodeBuffer(keystr);
   X509EncodedKeySpec spec =
       new X509EncodedKeySpec(keyBytes);
     KeyFactory kf = KeyFactory.getInstance("RSA");
     return kf.generatePublic(spec);

  }

Это не может быть либо как неверный формат ключа или будет ниже ошибки 

java.security.spec.InvalidKeySpecException: java.security.InvalidKeyException: IOException: algid parse error, not a sequence
 at sun.security.rsa.RSAKeyFactory.engineGeneratePublic(RSAKeyFactory.java:188)
 at java.security.KeyFactory.generatePublic(KeyFactory.java:304)
 at PublicKeyReader.getFromString(PublicKeyReader.java:30)
 at Tst.main(Tst.java:36)

Ключ генерируетсячерез API openSSL PEM_write_bio_RSAPublicKey(bio, rsa);

Ответы [ 3 ]

9 голосов
/ 27 октября 2010

путем вызова PEM_write_bio_RSAPublicKey только выходные данные модуля ключа и общего показателя кодируются в выходные данные PEM. Однако X509EncodedKeySpec ожидается в этом формате ключа ASN.1: 

 SubjectPublicKeyInfo ::= SEQUENCE {
   algorithm AlgorithmIdentifier,
   subjectPublicKey BIT STRING }

Вам следует использовать функцию PEM_write_bio_PUBKEY, которая кодирует открытый ключ с использованием структуры SubjectPublicKeyInfo, которая, как ожидается, равна X509EncodedKeySpec

Другое возможное решение для декодирования ключа. К сожалению, я не думаю, что это возможно сделать только со стандартным API JDK, но это можно сделать с помощью библиотеки Bouncycastle 

import org.bouncycastle.asn1.*;
import org.bouncycastle.asn1.x509.RSAPublicKeyStructure;

public static PublicKey getFromString(String keystr) throws Exception
{
  //String S1= asciiToHex(keystr);
   byte[] keyBytes = new sun.misc.BASE64Decoder().decodeBuffer(keystr);
   ASN1InputStream in = new ASN1InputStream(keyBytes);
   DERObject obj = in.readObject();
   RSAPublicKeyStructure pStruct = RSAPublicKeyStructure.getInstance(obj);
   RSAPublicKeySpec spec = new RSAPublicKeySpec(pStrcut.getModulus(), pStruct.getPublicExponent());
   KeyFactory kf = KeyFactory.getInstance("RSA");
   return kf.generatePublic(spec);
}
5 голосов
/ 03 ноября 2010

PEMReader BouncyCastle сделает это за вас: 

String pemKey = "-----BEGIN RSA PUBLIC KEY-----\n"
            + "MIGHAoGBANAahj75ZIz9nXqW2H83nGcUao4wNyYZ9Z1kiNTUYQl7ob/RBmDzs5rY\n"
            + "mUahXAg0qyS7+a55eU/csShf5ATGzAXv+DDPcz8HrSTcHMEFpuyYooX6PrIZ07Ma\n"
            + "XtsJ2J4mhlySI5uOZVRDoaFY53MPQx5gud2quDz759IN/0gnDEEVAgED\n"
            + "-----END RSA PUBLIC KEY-----\n";
PEMReader pemReader = new PEMReader(new StringReader(pemKey));
RSAPublicKey rsaPubKey = (RSAPublicKey) pemReader.readObject();
System.out.println("Public key: "+rsaPubKey);

(Обратите внимание, что вам может понадобиться Security.addProvider(new BouncyCastleProvider()); где-то раньше.)

0 голосов
/ 19 сентября 2017

ОБНОВЛЕНИЕ: значительно упрощенный процесс и код благодаря @ dave_thompson_085

Вы можете создать объект PublicKey из предоставленной вами строки следующим образом:

  1. Чтение информации открытого ключа субъекта (SPKI) из двоичного DER (с использованием PEMParser Bouncy Castle)
  2. Загрузка SPKI в конвертер для получения PublicKey (работает JcaPEMKeyConverter Bouncy's Castle)

Предварительные требования для моего решения:

  1. Java 7+ (или вам нужно будет вручную развернуть попытку с ресурсами)
  2. Bouncy Castle bcprov-jdk15on 1.51 или новее (НЕ работает на 1.50 или новее, не компилируется на 1.47 или новее)

Полностью работающий пример Java 7+: 

import org.bouncycastle.asn1.x509.SubjectPublicKeyInfo;
import org.bouncycastle.openssl.PEMParser;
import org.bouncycastle.openssl.jcajce.JcaPEMKeyConverter;

import java.io.IOException;
import java.io.StringReader;
import java.security.PublicKey;

public interface PemToDer
{
    static void main(String[] args) throws IOException {
        createRsaPublicKey(
                "-----BEGIN RSA PUBLIC KEY-----\n" +
                "MIGHAoGBANAahj75ZIz9nXqW2H83nGcUao4wNyYZ9Z1kiNTUYQl7ob/RBmDzs5rY\n" +
                "mUahXAg0qyS7+a55eU/csShf5ATGzAXv+DDPcz8HrSTcHMEFpuyYooX6PrIZ07Ma\n" +
                "XtsJ2J4mhlySI5uOZVRDoaFY53MPQx5gud2quDz759IN/0gnDEEVAgED\n" +
                "-----END RSA PUBLIC KEY-----"
        );
    }

    static PublicKey createRsaPublicKey(String keystr) throws IOException {
        try (StringReader reader = new StringReader(keystr);
             PEMParser pemParser = new PEMParser(reader)) {
            SubjectPublicKeyInfo subjectPublicKeyInfo = (SubjectPublicKeyInfo) pemParser.readObject();
            JcaPEMKeyConverter pemKeyConverter = new JcaPEMKeyConverter();
            return pemKeyConverter.getPublicKey(subjectPublicKeyInfo);
        }
    }
}
...