如何将.der文件中的私钥加载到Java私钥对象中

Question

我正在编写一个Java程序，使用Java从文件系统中的文件导入私钥并创建私钥对象。我可以对.pem格式的文件执行此操作，但是对于.der格式，我不知道该怎么办，因为我首先无法检测用于生成密钥的算法。 在.pem文件中，我可以从PKCS#1的标头中确定算法，该标头具有
-----BEGIN RSA PRIVATE KEY----
格式，并将bouncycastle pem阅读器用于PKCS＃8中具有标题的那些
-----BEGIN PRIVATE KEY-----但是使用.der格式的，则不知道:(
如果有人对.key格式有任何想法，请告诉我
感谢名单

Answer 1

如果您的DER文件为PKCS＃8格式，则可以使用Java KeyFactory并执行以下操作：

// Read file to a byte array.
String privateKeyFileName = "C:\\myPrivateKey.der";   
Path path = Paths.get(privateKeyFileName);
byte[] privKeyByteArray = Files.readAllBytes(path);

PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(privKeyByteArray);

KeyFactory keyFactory = KeyFactory.getInstance("RSA");

PrivateKey myPrivKey = keyFactory.generatePrivate(keySpec);

System.out.println("Algorithm: " + myPrivKey.getAlgorithm());

您提到您可能不知道密钥正在使用哪种算法。 我敢肯定有比这更好的解决方案，但是您可以创建几个KeyFactory对象（每个可能的算法一个），并尝试对每个对象进行generatePrivate() ，直到您没有收到InvalidKeySpecException为止。

Answer 2

感谢@gtrig使用您的想法并编辑这样的代码：

            PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(KeyBytes);  
            try 
                KeyFactory keyFactory = KeyFactory.getInstance("RSA");
                privateKey = keyFactory.generatePrivate(keySpec);
                algorithm = keyFactory.getAlgorithm();
                //algorithm = "RSA";
                //publicKey = keyFactory.generatePublic(keySpec);
            } catch (InvalidKeySpecException excep1) {
                try {
                    KeyFactory keyFactory = KeyFactory.getInstance("DSA");
                    privateKey = keyFactory.generatePrivate(keySpec);
                    algorithm = keyFactory.getAlgorithm();
                    //publicKey = keyFactory.generatePublic(keySpec);
                } catch (InvalidKeySpecException excep2) {

                    KeyFactory keyFactory = KeyFactory.getInstance("EC");
                    privateKey = keyFactory.generatePrivate(keySpec);

                } // inner catch
            }

该代码现在运行良好