Erstellen PrivateKey aus byte-array

Gibt es eine Möglichkeit zum erzeugen des PrivateKey aus dem byte-array? Ich habe dieses byte-array mit getEncoded () - Methode, aber jetzt habe ich es zu konvertieren zurück zu PrivateKey.

Dank,
Vuk

InformationsquelleAutor Vuk | 2011-01-05
  1. 6

    War ich auf der Suche nach dieser Antwort zu und es endlich gefunden. keyBytes ist ein byte-array ursprünglich erstellt mit getEncoded().

    //add BouncyCastle as a provider if you want
Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
//create a keyfactory - use whichever algorithm and provider
KeyFactory kf = KeyFactory.getInstance("DSA", "BC");
//for private keys use PKCS8EncodedKeySpec; for public keys use X509EncodedKeySpec
PKCS8EncodedKeySpec ks = new PKCS8EncodedKeySpec(keyBytes);
PrivateKey pk = kf.generatePrivate(ks);

    Ich hab nie etwas gemacht für die JavaCard aber von dieser post, wie es aussieht, können Sie der Klasse KeyFactory. Sie wahrscheinlich benötigen zum download der BouncyCastle-Bibliothek.

    • danke. Tolle Arbeit! Du hast mich gerettet Stunden der Forschung. Dies sollte ausgewählt werden, wie die richtige Antwort, es sei denn, der OP-Plattform nicht unterstützt Hüpfburg.
    • Ich habe nicht bekommen, was Sie meinte, "wenn Sie wollen". Ist es optional?
    • Ich meinte, wenn Sie verwenden möchten, BouncyCastle und es ist nicht bereits enthalten sind, als Anbieter auf der Plattform, die Sie verwenden. Zum Beispiel, auf Android habe ich noch die BouncyCastle-Bibliothek und mußte diese Zeile hinzufügen BC als provider und mit BC-Implementierungen der algorithmen. Froh, dass ich jemandem helfen kann! 🙂
    InformationsquelleAutor marchica
  2. 5

    Wie gesagt auf die Java docs

    Tasten sind in der Regel erhalten durch key-Generatoren, Zertifikate oder verschiedenen Identity-Klassen verwendet, um die Verwaltung der Schlüssel. Schlüssel können auch erhalten werden aus key (transparenten Darstellungen der zugrunde liegenden key-material) durch die Verwendung eines Schlüssel-Fabrik.

    Den KeyFactory Klasse kann Ihnen helfen, mit diesem.

    • Ich vergaß zu sagen, ich arbeite mit javacard, die nicht unterstützt KeyFactory-Klasse. Es unterstützt keyBuilder, aber ich kann nicht wirklich herausfinden, wie Sie diese Klasse verwenden, für mein Bedürfnis.
    InformationsquelleAutor Patrick
  3. 3

    Wegwerfen, die kodierte byte-array. Auf JavaCard gibt es ANMUTIGEN keine Möglichkeit, Sie zu entschlüsseln direkt - Sie müssen die verschiedenen Schlüssel-Komponenten getrennt.

    Beispielsweise eine RSAPrivateKey initialisiert werden muss, mit dem exponent und der modulus:

    rsaPrivate = (RSAPrivateKey) javacard.security.KeyBuilder.buildKey
  (javacard.security.KeyBuilder.TYPE_RSA_PRIVATE, 
  javacard.security.KeyBuilder.LENGTH_RSA_512, false);

byte[] exponent = {(byte) 7};
byte[] modulus = {(byte) 33};
rsaPrivate.setExponent(exponent, (short) 0, (short) exponent.length);
rsaPrivate.setModulus(modulus, (short) 0, (short) modulus.length);

    BTW: Für JavaCard Fragen empfehle ich die JavaCard Forum in der Oracle-Foren. Wenn Sie die Suche nach RSAPrivateKey finden Sie einige interessante Beiträge.

    • was ist der Punkt, der getEncoded dann? Sie könnte als gut geworfen eine UnsupportedOperationException.
    • getEncoded() ist nur verfügbar auf J2SE. Es gibt einen privaten Schlüssel im PKCS#8-codierte form, die verwendet werden kann fast überall. Die JavaCard-Plattform ist eine dieser Ausnahmen.
    • Robert ich sehe. Vielen Dank für die Klarstellung.
    • Ich habe ein key-paar generiert, die auf der Karte und ich würde Sie gerne den public-key in einer Antwort-APDU. Wie erstelle ich ein byte-array aus dem öffentlichen Schlüssel? Danke!!!
    InformationsquelleAutor Robert
  4. 0

    Entweder haben Sie zu Dekodieren des PKCS#8-kodierte blob selbst (ASN.1 BER parsing) und legen Sie die Komponenten, oder Sie können die Komponenten aus dem privaten Schlüssel (zumindest der private exponent und modulus) als Java BigIntegers, konvertieren diese zu unsigned-byte-arrays und legen Sie Sie in der Java Card API erläutert von Robert. PKCS#8 Analyse kann getan werden, auf die Java-Karte, aber es ist eine ziemlich schreckliche übung.

    InformationsquelleAutor Maarten Bodewes
  5. 0
    //ECDSA algo of signature type prime256 of key
Security.addProvider(new BouncyCastleProvider());
KeyFactory factory = KeyFactory.getInstance("ECDSA", "BC");
ECNamedCurveParameterSpec spec = ECNamedCurveTable.getParameterSpec("prime256v1");
ECPrivateKeySpec ecPrivateKeySpec = new ECPrivateKeySpec(new BigInteger(1, privKey), spec);
PrivateKey privateKey = factory.generatePrivate(ecPrivateKeySpec);
    InformationsquelleAutor Amal Kallel
Schreibe einen Kommentar