java - JSch 在尝试通过 KeyPairGenerator 加载 RSA 私钥时获得 "invalid privatekey:"

我正在使用 java.security.KeyPairGenerator 生成 RSA key 对，然后尝试通过 Jsch(0.1.49) 中提供的 KeyPair 类加载私钥。代码:

public static void main(String[] args) {
    String header = "-----BEGIN RSA PRIVATE KEY-----";
    String footer = "-----END RSA PRIVATE KEY-----";
    KeyPairGenerator keyPairGenerator;
    try {
        keyPairGenerator = KeyPairGenerator.getInstance("RSA");
        keyPairGenerator.initialize(2048, new SecureRandom());
        PrivateKey privateKey = keyPairGenerator.genKeyPair().getPrivate();
        String key = new String(Base64.encodeBase64(privateKey.getEncoded()));
        StringBuffer pem = new StringBuffer(header+"\n");
        int len=key.length();
        for( int idx=0 ; idx < len ; idx+= 64 )
            pem.append(key.substring(idx, (idx+64)<len?(idx+64):len)+"\n");
        pem.append(footer);
        String privateKeyStr = pem.toString();
        System.out.println(privateKeyStr);
        com.jcraft.jsch.KeyPair.load(null, privateKeyStr.getBytes(), null);
    } catch (JSchException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e1) {
        // TODO Auto-generated catch block
        e1.printStackTrace();
    }
}

System.out 的输出:

然后我看到 KeyPair 的异常说它是一个无效的私钥，我检查了 JSch 的源代码，异常是由于在解析数据时 indexoutofbounds 引起的。堆栈跟踪:

com.jcraft.jsch.JSchException: invalid privatekey: [B@5f2e5f2e
    at com.jcraft.jsch.KeyPair.load(KeyPair.java:809)
    at com.ibm.maestro.common.utils.Test.main(Test.java:149)

我猜我可以通过在生成 key 对时添加/更改一些参数来解决这个问题，有什么线索吗？非常感谢您的帮助!

最佳答案

当您调用 PrivateKey.getEncoded() 时，Sun JCA 提供程序将返回 DER 编码的未加密 PKCS #8 结构，而不是 RSAPrivateKey 对象。

您可以使用 BouncyCaSTLe 以您需要的格式为您提供 key :

import java.io.StringWriter;
import java.security.KeyPairGenerator;
import java.security.PrivateKey;
import java.security.SecureRandom;

import org.bouncycastle.openssl.PEMWriter;

public class JSCH {

  public static void main(String[] args) throws Exception {
    KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
    keyPairGenerator.initialize(2048, new SecureRandom());
    PrivateKey privateKey = keyPairGenerator.genKeyPair().getPrivate();

    StringWriter writer = new StringWriter();

    try (PEMWriter pemWriter = new PEMWriter(writer)) {
      pemWriter.writeObject(privateKey);
    }

    String privateKeyStr = writer.toString();
    System.out.println(privateKeyStr);
    com.jcraft.jsch.KeyPair
        .load(null, privateKeyStr.getBytes("US-ASCII"), null);
  }
}

可能有一种更优雅的方法可以将编码后的 key 作为字节字符串获取。将其写成字符串并调用 getBytes() 感觉很难看，但也许您可以研究一下。

示例输出:

关于java - JSch 在尝试通过 KeyPairGenerator 加载 RSA 私钥时获得 "invalid privatekey:"，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/14276246/

java - JSch 在尝试通过 KeyPairGenerator 加载 RSA 私钥时获得 "invalid privatekey:"

上一篇：java - 在 jExcel API 中创建多个工作表

下一篇：java - 如何处理 Nimbus Look and Feel 中的衍生颜色？