java - 充气城堡打开 gpg2 公钥

我尝试在这里实现解决方案 https://stackoverflow.com/a/33216302/4727842 .我的代码看起来像这样

private fun readPublicKey(input: InputStream): PGPPublicKey {
    val publicKey = PGPPublicKeyRingCollection(PGPUtil.getDecoderStream(input), BcKeyFingerprintCalculator())
    var key: PGPPublicKey? = null

    publicKey.keyRings.forEach { ring: PGPPublicKeyRing ->
        ring.publicKeys.forEach { k: PGPPublicKey ->
            if (k.isEncryptionKey) {
                key = k
            }
        }
    }

    if (key == null) {
        throw IllegalArgumentException("Can't find encryption key input key ring.")
    } else {
        return key!!
    }
}

private fun encrypt(file: File): String {
    val input = IOUtils.toInputStream("pub.asc", "UTF-8")
    val key = readPublicKey(input)

    Security.addProvider(BouncyCastleProvider())

    val out = ByteArrayOutputStream()
    val compressor = PGPCompressedDataGenerator(PGPCompressedData.ZIP)

    PGPUtil.writeFileToLiteralData(compressor.open(out), PGPLiteralData.BINARY, file)
    compressor.close()

    val builder = BcPGPDataEncryptorBuilder(SymmetricKeyAlgorithmTags.TRIPLE_DES)
    val generator = PGPEncryptedDataGenerator(builder.setSecureRandom(SecureRandom()))

    generator.addMethod(BcPublicKeyKeyEncryptionMethodGenerator(key))

    return String(out.toByteArray())
}

使用 gpg cli (v2.2.15)，生成 key 后，我输出 asc 文件。

gpg -ab -o ./pub.asc

它的内容是这样的

然后用线

val input = IOUtils.toInputStream("pub.asc", "UTF-8")

我试图逃跑。它在提取 key 失败后输出消息 “找不到加密 key 输入 key 环。”。调试后我看到 publicKey.keyRings 大小为 0。

我不明白这种情况，因为链接的指南似乎提倡使用 .asc 文件进行加密，而我认为它是用于签名的。我对 PGP 了解不多，但我认为这些是不同的步骤，并且我的用例可能不需要签名。

所以，我尝试导出公钥

gpg --export -a "User"> public.key

包含

并运行

val input = IOUtils.toInputStream("public.key", "UTF-8")

这没有产生任何变化。 bouncycaSTLe 在我的公钥文件中找不到任何 key 。然后我看到，由于我使用的是 gpg2，因此处理 key 环的方式有所不同。我在此处找到了将 .pkr 转换为 .kbx 的解决方案 https://stackoverflow.com/a/34221494/4727842但在这一点上，这已经变得非常复杂了。我不知道公钥环和公钥之间的区别。我不知道为什么第一个示例使用 .asc 文件作为假定有效的 key 环。我特别不知道为什么从我的 public.key 文件创建一个 bouncycaSTLe PGPPublicKey 对象如此困难。

最佳答案

如果您只想进行正确的加密/解密，请使用 bouncy-gpg (不要脸的外挂:我是作者)。

也不要使用 3DES，它太慢了而且不是最现代的算法(尽管它仍然被认为是安全的，AFAIK)。

您通过 gpg --export -a me@example.com 导出公钥。

您使用 InMemoryKeyring 管理 key (有关详细信息，请参阅 here):

public static KeyringConfig keyringConfigInMemoryForKeys(final String exportedPubKey, final String exportedPrivateKey, final String passphrase) throws IOException, PGPException {

   final InMemoryKeyring keyring = KeyringConfigs.forGpgExportedKeys(KeyringConfigCallbacks.withPassword(passphrase);

       keyring.addPublicKey(exportedPubKey.getBytes("US-ASCII"));
// you can add many more public keys

       // if you only want to encrypt you do not need a private key and can ignore this line
keyring.addSecretKey(exportedPrivateKey.getBytes("US-ASCII"));
// you can add many more private keys

return keyring;
}


final String original_message = "I love deadlines. I like the whooshing sound they make as they fly by. Douglas Adams";

// Most likely you will use  one of the KeyringConfigs.... methods.
KeyringConfig keyringConfigOfSender = keyringConfigInMemoryForKeys(..); // TODO - here comes your code to get keys

ByteArrayOutputStream result = new ByteArrayOutputStream();

try (
    BufferedOutputStream bufferedOutputStream = new BufferedOutputStream(result);

    final OutputStream outputStream = BouncyGPG
        .encryptToStream()
        .withConfig(keyringConfigOfSender)
        .withStrongAlgorithms()
        .toRecipients("recipient@example.com", "sender@example.com") // TODO - also your job to set the recipients 
        .andSignWith("sender@example.com") // TODO - same here
        .binaryOutput()
        .andWriteTo(bufferedOutputStream);
    // Maybe read a file or a webservice?
    final ByteArrayInputStream is = new ByteArrayInputStream(original_message.getBytes())
) {
  Streams.pipeAll(is, outputStream);
// It is very important that outputStream is closed before the result stream is read.
// The reason is that GPG writes the signature at the end of the stream.
// This is triggered by closing the stream.
// In this example outputStream is closed via the try-with-resources mechanism of Java
}

result.close();
byte[] chipertext = result.toByteArray();

关于java - 充气城堡打开 gpg2 公钥，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/56157995/

java - 充气城堡打开 gpg2 公钥

上一篇：scala - 宏扩展内的隐式搜索失败

下一篇：python - 建议在 tensorflow 2.0 中调试 `tf.data.Dataset` 操作