在java中解析装甲ECC公钥/私钥(由gpg cli生成)

我正在尝试将装甲的ECC gpg密钥转换为相应的 java类
ECPrivateKey / EcpublicKey.

要生成我正在使用的密钥对：gpg –expert –full-generate-key

然后选择(9)ECC和ECC(或(10)ECC(仅签名))

然后选择(3)NIST P-256

导致：

如何从这种装甲文本格式获得有效的java.security.interfaces.ECPrivateKey和java.security.interfaces.EcpublicKey java类？

我的最终目标是以下列方式签名：

String createSignatureFromJson(String jsonPayload,byte[] privateKey) {
        Payload payload = new Payload(jsonPayload)
        def key = privateKeyParse(privateKey)

        JWSSigner signer = new ECDSASigner((ECPrivateKey)key)
        JWSHeader header = new JWSHeader.Builder(JWSAlgorithm.ES256).build()

        JWSObject jwsObject = new JWSObject(header,payload)
        jwsObject.sign(signer)
        jwsObject.signature
    }

解决方法

如果您只是传递’私钥块’,这将提取ECPrivateKey：

private static ECPrivateKey privateKeyParse(byte[] privateKey) throws Exception
{
    InputStream pgpIn = PGPUtil.getDecoderStream(new ByteArrayInputStream(privateKey));

    PGPObjectFactory pgpFact = new PGPObjectFactory(pgpIn,new JcaKeyFingerprintCalculator());
    PGPSecretKeyRing pgpSecRing = (PGPSecretKeyRing)pgpFact.nextObject();
    PGPSecretKey pgpSec = pgpSecRing.getSecretKey();
    PGPPrivateKey pgpPriv = pgpSec.extractPrivateKey(null);

    return (ECPrivateKey)new JcaPGPKeyConverter().getPrivateKey(pgpPriv);
}

要回答关于如何获得’privateKey’的评论问题,如果整个：

-----BEGIN PGP PRIVATE KEY BLOCK-----
...
-----END PGP PRIVATE KEY BLOCK-----

在一个文件中,然后只需将整个文件读入一个byte []：

InputStream fIn = new BufferedInputStream(new FileInputStream(...));
byte[] privateKey = org.bouncycastle.util.io.Streams.readAll(fIn);

在java中解析装甲ECC公钥/私钥(由gpg cli生成)

解决方法

猜你在找的Java相关文章