Wie extrahiere ich einen privaten RSA-Schlüssel aus einer PEM BASE64-codierten privaten Schlüsseldatei in Java?

Beziehen des privaten RSA-Schlüssels aus der mit PEM BASE64 codierten privaten Schlüsseldatei

In bestimmten Szenarien kann es erforderlich sein, den privaten RSA-Schlüssel zu extrahieren aus einer PEM BASE64-codierten privaten Schlüsseldatei. Die integrierten Funktionen von Java können beim Versuch, den Schlüssel zu dekodieren, zu einem „InvalidKeySpecException“-Fehler führen. Um dieses Problem zu beheben, beachten Sie die folgenden Schritte:

1. PKCS-Formate verstehen:

Es gibt zwei gängige PKCS-Formate für private Schlüssel: PKCS#1 und PKCS#8. PKCS#1 ist älter und wird durch die Dateierweiterung „.pem“ dargestellt, während PKCS#8 neuer ist und üblicherweise die Erweiterung „.key“ verwendet.

2. Identifizieren Sie das PEM-Format der Schlüsseldatei:

Untersuchen Sie den Inhalt der privaten Schlüsseldatei. Wenn es mit „-----BEGIN PRIVATE KEY-----“ beginnt und mit „-----END PRIVATE KEY-----“ endet, liegt es im PKCS#8-Format vor. Wenn es mit „-----BEGIN RSA PRIVATE KEY-----“ beginnt und mit „-----END RSA PRIVATE KEY-----“ endet, liegt es im PKCS#1-Format vor.

3. Wählen Sie den entsprechenden Java-Code aus:

Je nach Format Ihrer privaten Schlüsseldatei verwenden Sie das entsprechende bereitgestellte Code-Snippet:

Für PKCS#8-Format:

byte[] pkcs8EncodedKey = Base64.getDecoder().decode(privateKeyPem);

KeyFactory factory = KeyFactory.getInstance("RSA");
PrivateKey privateKey = factory.generatePrivate(new PKCS8EncodedKeySpec(pkcs8EncodedKey));

Für PKCS#1 Format:

DerInputStream derReader = new DerInputStream(Base64.getDecoder().decode(privateKeyPem));
DerValue[] seq = derReader.getSequence(0);
BigInteger modulus = seq[1].getBigInteger();
BigInteger publicExp = seq[2].getBigInteger();
BigInteger privateExp = seq[3].getBigInteger();
// ... Continue extracting the remaining components and construct the RSAPrivateCrtKeySpec

KeyFactory factory = KeyFactory.getInstance("RSA");
PrivateKey privateKey = factory.generatePrivate(keySpec);

Indem Sie diese Schritte befolgen und das entsprechende Java-Code-Snippet verwenden, können Sie den privaten RSA-Schlüssel erfolgreich aus einer PEM BASE64-codierten privaten Schlüsseldatei abrufen und ihn für Ihre spezifischen Anforderungen verwenden.

Das obige ist der detaillierte Inhalt vonWie extrahiere ich einen privaten RSA-Schlüssel aus einer PEM BASE64-codierten privaten Schlüsseldatei in Java?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!