android - 从 Base64 编码的 ASN1 结构中解码 PKCS8 key 是否容错？

Question

我正在使用 Spongy CaSTLe 库将我的用户私钥 (PKCS8) 编码为 ASN1 实体，然后将 Base64 编码字符串编码为 QR 码。

我的一位同事发现可以在不损坏私钥的情况下更改 Base64 字符串中的某些字符。 ASN1 格式或 PKCS8/DER 格式是否实现了一些容错？

//final String encoded = "MIGcAgEBB........lGEOPD2o+H59Qyl"; // original
final String encoded = "MIGcAgEBB........lGEOPD2oXXXXXXX"; // changed!

// decode Base64
final byte[] buffer = Base64.decode(encoded);

// decode ASN1
final ASN1Primitive primitive = ASN1Primitive.fromByteArray(buffer);
final ASN1Sequence asn1Sequence = ASN1Sequence.getInstance(primitive);
// read from ASN1
final BigInteger version = ASN1Integer.getInstance(asn1Sequence.getObjectAt(0)).getValue();
final byte[] keyBytes = DEROctetString.getInstance(asn1Sequence.getObjectAt(1)).getOctets();

// get private key from bytes
final PKCS8EncodedKeySpec privateKeySpec = new PKCS8EncodedKeySpec(keyBytes);
final PrivateKey privateKey = keyFactory.generatePrivate(privateKeySpec);

Answer 1

PKCS#8是一个相当通用的私钥容器。它可能包装的一些底层私钥结构可能包含冗余数据。特别是 PKCS#1 RSAPrivateKey有几个冗余字段，必要时可以重新计算。最后 3 个字段完全是多余的。现在，当消费软件收到包含不正确或修改数据的 PKCS#8 结构时会发生什么取决于该软件。

PKCS#8 确实有一个加密的私钥信息选项，可用于通过正确选择保护算法来提供防篡改加密。如果您的私钥信息曾经处于有意或无意修改是合法威胁的环境中，那么您必须采取措施减轻这种威胁。