Comment charger une clé privée RSA à partir d'un fichier et éviter l'exception \'InvalidKeySpecException\' ?

Comment charger une clé privée RSA à partir d'un fichier

Lorsque vous travaillez avec des clés privées RSA en Java, il est souvent nécessaire de les charger à partir d'un fichier. Cela peut être fait à l'aide du package java.security. Cependant, des erreurs peuvent parfois survenir au cours de ce processus.

Une erreur courante est :

java.security.spec.InvalidKeySpecException: java.security.InvalidKeyException: invalid key format

Cela indique généralement que le fichier de clé privée n'est pas au format correct. La clé privée doit être au format PKCS8.

Pour convertir votre clé privée au format PKCS8, vous pouvez utiliser la commande suivante :

openssl pkcs8 -topk8 -inform PEM -outform DER -in private_key_file  -nocrypt > pkcs8_key

Après avoir exécuté cette commande, la clé privée convertie sera enregistrée dans le fichier pkcs8_key. Vous pouvez ensuite charger ce fichier dans votre programme Java en utilisant le code suivant :

<code class="java">import java.io.FileInputStream;
import java.io.IOException;
import java.nio.file.Files;
import java.nio.file.Paths;
import java.security.InvalidKeySpecException;
import java.security.KeyFactory;
import java.security.NoSuchAlgorithmException;
import java.security.PrivateKey;
import java.security.spec.InvalidKeySpecException;
import java.security.spec.PKCS8EncodedKeySpec;

public class LoadRsaPrivateKeyFromFile {

    public static void main(String[] args) throws IOException, NoSuchAlgorithmException, InvalidKeySpecException {
        // Read the converted private key file
        byte[] keyBytes = Files.readAllBytes(Paths.get("pkcs8_key"));

        // Create a PKCS8EncodedKeySpec to wrap the key bytes
        PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec(keyBytes);

        // Create a KeyFactory to generate the private key
        KeyFactory factory = KeyFactory.getInstance("RSA");

        // Generate the private key
        PrivateKey privateKey = factory.generatePrivate(spec);
        
        // Use the private key to sign a message
        // ...
    }
}</code>

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!