如何将Base64编码的pkcs12内容转换为java.security.PrivateKey？

Question

我正在通过服务帐户使用Google Directory API，并且在创建服务帐户时收到了pkcs12密钥。

Google确实支持两种不同的使用方式，即使用密钥作为java.io.File或java.security.PrivateKey ，对于PoC，我使用的第一种方式是使用java.io.File创建GoogleCredential对象，

        GoogleCredential credential = new GoogleCredential.Builder()
                .setTransport(httpTransport)
                .setJsonFactory(jsonFactory)
                .setServiceAccountId(serviceAccountId)
                .setServiceAccountScopes(Arrays.asList(DirectoryScopes.ADMIN_DIRECTORY_USER))
                .setServiceAccountUser(serviceAccountUser)
                .setServiceAccountPrivateKeyFromP12File(serviceAccountPrivateKeyFile)
                .build();

它按预期工作，但在我的实际用例中，我不能依赖文件系统，因此无法使用第一种方法。 所以我想用第二种方法来实现实际用例，即使用java.security.PrivateKey ，完成后看起来像下面的样子。

    GoogleCredential credential = new GoogleCredential.Builder()
            .setTransport(httpTransport)
            .setJsonFactory(jsonFactory)
            .setServiceAccountId(serviceAccountId)
            .setServiceAccountScopes(Arrays.asList(DirectoryScopes.ADMIN_DIRECTORY_USER))
            .setServiceAccountUser(serviceAccountUser)
            .setServiceAccountPrivateKey(serviceAccountPrivateKey)
            .build();

在我的用例中，我需要上载私钥并将其以base64编码存储在数据库中。 现在，我需要传递pkcs12键的内容并创建Googlecredential对象。 我想第二种选择是最合适的方法，但是找不到任何示例来从上传密钥的base64编码内容创建java.security.PrivateKey。

是否可以从pkcs12密钥的base64编码内容创建java.security.PrivateKey对象？

还是有其他方法可以实现我的用例？

提前致谢

DarRay

Answer 1

java.securty.KeyStore将任何InputStream用作load（）方法，因此您可以使用获取.p12字节的任何方法来创建它。 这是我使用的另一种方法。 尽管这仍然使用.p12字节的文件，但是您可以引入ByteArrayInputStream或任何InputStream子类：

    private PrivateKey getPrivateKeyFromP12() {
        // Google p12 files all have "notasecret" as the pass and "privatekey" as the PK name
        String p12p = "notasecret";    // not cool!  Change this before exporting your .p12
        try {
            KeyStore keystore = KeyStore.getInstance("PKCS12");
            // This is where you'd adjust to bring in your .p12 bytes or chars
            // as an input stream.  Passwords are a char array!
            keystore.load(
                this.getClass().getClassLoader()
                        .getResourceAsStream("the.p12"),
                p12p.toCharArray());
            // This key name is fixed by Google, but could be changed
            PrivateKey key = (PrivateKey) keystore.getKey("privatekey",
                p12p.toCharArray());
            return key;
        } catch (Exception e) {
            LOG.error("Exception while trying to obtain private key",e);
            return null;
        } 

    }