生成私钥的问题

Question

私钥生成

          public PrivateKey getStoredPrivateKey(String filePath) {
    PrivateKey privateKey = null;
    byte[] keydata = getKeyData(filePath);
    PKCS8EncodedKeySpec encodedPrivateKey = new PKCS8EncodedKeySpec(keydata);
    KeyFactory keyFactory = null;
    try {
        keyFactory = KeyFactory.getInstance("RSA");
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    }
    try {
        System.out.println("hello");
        privateKey = keyFactory.generatePrivate(encodedPrivateKey);
    } catch (InvalidKeySpecException e) {
        e.printStackTrace();
    }
    return privateKey;
}

我在这里用

  PrivateKey privateKey = new KryptoUtil().getStoredPrivateKey(privateKeyFilePath);

但它显示错误

    hello
    java.security.spec.InvalidKeySpecException:                          
    java.security.InvalidKeyException: IOException : version mismatch: (supported:     00, parsed:     03
at sun.security.rsa.RSAKeyFactory.engineGeneratePrivate(Unknown Source)

我传递getStoredPrivateKey（字符串文件路径）函数（或.p12）文件。

为什么给出错误？

Answer 1

P12是密钥库类型，可以存储多个密钥和证书，并可以使用密码来保护它们。 您可以在Internet上搜索有关P12（PKCS12）的信息。 您的文件是P12文件，因此很可能是PKCS12格式文件。

要从P12文件获取私钥，请使用以下代码。 在调用此代码之前，您需要具备以下条件。

filePath 。 P12文件的字符串路径（绝对）。

filePassword 。 它是一个char []。 代表p12文件的密码。

keyPassword 。 它是一个char []。 代表私钥的密码。 最有可能与filePassword相同。

别名 。 一个字符串。 代表哪个别名存储在P12存档/密钥库中的私钥。

要检查私钥的别名是什么，可以使用以下命令

keytool -list -v -keystore <yourfile>.p12 -storetype pkcs12

它将要求输入密码，然后打印多行。 寻找

Entry Type: PrivatKeyEntry

在那里您会找到别名。

初始化这些变量，然后使用下面的代码获取私钥。 您还可以获得与此密钥关联的证书/公共密钥。 寻找PrivateKeyEntry的API

KeyStore keyStore = KeyStore.getInstance("PKCS12");
keyStore.load(new FileInputStream(filePath), filePassword);
PrivateKeyEntry keyEntry = (PrivateKeyEntry) ks.getEntry(alias, new KeyStore.PasswordProtection(keyPassword));
PrivateKey key = privateKeyEntry.getPrivateKey();