在java中解析装甲ECC公钥/私钥(由gpg cli生成)

发布时间：2020-12-15 00:53:41 所属栏目：Java 来源：网络整理

导读：我正在尝试将装甲的ECC gpg密钥转换为相应的 java类 ECPrivateKey / ECPublicKey. 要生成我正在使用的密钥对：gpg –expert –full-generate-key 然后选择(9)ECC和ECC(或(10)ECC(仅签名)) 然后选择(3)NIST P-256 导致： -----BEGIN PGP PUBLIC KEY BLOCK----

我正在尝试将装甲的ECC gpg密钥转换为相应的 java类
ECPrivateKey / ECPublicKey.

要生成我正在使用的密钥对：gpg –expert –full-generate-key

然后选择(9)ECC和ECC(或(10)ECC(仅签名))

然后选择(3)NIST P-256

导致：

如何从这种装甲文本格式获得有效的java.security.interfaces.ECPrivateKey和java.security.interfaces.ECPublicKey java类？

我的最终目标是以下列方式签名：

String createSignatureFromJson(String jsonPayload,byte[] privateKey) {
        Payload payload = new Payload(jsonPayload)
        def key = privateKeyParse(privateKey)

        JWSSigner signer = new ECDSASigner((ECPrivateKey)key)
        JWSHeader header = new JWSHeader.Builder(JWSAlgorithm.ES256).build()

        JWSObject jwsObject = new JWSObject(header,payload)
        jwsObject.sign(signer)
        jwsObject.signature
    }

解决方法

如果您只是传递’私钥块’,这将提取ECPrivateKey：

private static ECPrivateKey privateKeyParse(byte[] privateKey) throws Exception
{
    InputStream pgpIn = PGPUtil.getDecoderStream(new ByteArrayInputStream(privateKey));

    PGPObjectFactory pgpFact = new PGPObjectFactory(pgpIn,new JcaKeyFingerprintCalculator());
    PGPSecretKeyRing pgpSecRing = (PGPSecretKeyRing)pgpFact.nextObject();
    PGPSecretKey pgpSec = pgpSecRing.getSecretKey();
    PGPPrivateKey pgpPriv = pgpSec.extractPrivateKey(null);

    return (ECPrivateKey)new JcaPGPKeyConverter().getPrivateKey(pgpPriv);
}

要回答关于如何获得’privateKey’的评论问题,如果整个：

-----BEGIN PGP PRIVATE KEY BLOCK-----
...
-----END PGP PRIVATE KEY BLOCK-----

在一个文件中,然后只需将整个文件读入一个byte []：

InputStream fIn = new BufferedInputStream(new FileInputStream(...));
byte[] privateKey = org.bouncycastle.util.io.Streams.readAll(fIn);

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!