Diffie Hellman Key Agreement 在 Java 中使用可选的 subprime q 和 DHParameterSpec

Question

我正在尝试执行 Diffie Hellman Hey 协议，作为参数定义的一部分，我有 3 个值：

a 质数模数 pa 基础生成器 ga 次质数 q

查看用于创建执行此协议所需的密钥的各种构造函数，我似乎无法设置 q 值：

https://docs.oracle.com/en/java/javase/11/docs/api/java.base/javax/crypto/spec/DHParameterSpec.html

DHParameterSpec(BigInteger p, BigInteger g)
使用质数模数 p 和基本生成器 g 构造 Diffie-Hellman 的参数集。 DHParameterSpec(BigInteger p, BigInteger g, int l)
使用质数模数 p、基本生成器 g 和随机指数（私有值）的位大小 l 构造 Diffie-Hellman 的参数集。

和https://docs.oracle.com/javase/9/docs/api/javax/crypto/spec/DHPublicKeySpec.html

DHPublicKeySpec(BigInteger y, BigInteger p, BigInteger g)
采用公共值 y、质数模数 p 和基本生成器 g 的构造函数。

https://docs.oracle.com/javase/9/docs/api/javax/crypto/spec/DHPrivateKeySpec.html

DHPrivateKeySpec(BigInteger x, BigInteger p, BigInteger g)
采用私有值 x、质数模数 p 和基本生成器 g 的构造函数。

现在，我知道 Bouncy Castle 有一个支持这个的实现：

https://people.eecs.berkeley.edu/~jonah/bc/org/bouncycastle/crypto/params/DHParameters.html

但是我不能使用充气城堡。

有没有办法仍然使用 DHParameterSpec/DHPublicKey/DHPrivateKey 和我缺少的 q 值？

Answer 1

使用 DSA BigInteger getG() 返回基数 g。 BigInteger getP() 返回素数 p。 BigInteger getQ() 返回次级素数 q。 https://docs.oracle.com/javase/7/docs/api/java/security/spec/DSAParameterSpec.html