Cách lấy PublicKey từ AsymmetricCipherKeyPair, không phải tham số publickeycipher?

Question

Tôi đang tạo cặp khóa trên nền tảng bằng cách sử dụng gói Bouncy Castle.

SecureRandom random = new SecureRandom(); 

ECKeyPairGenerator pGen = new ECKeyPairGenerator(); 

ECKeyGenerationParameters genParam = new ECKeyGenerationParameters(params,random); 

pGen.init(genParam); 

AsymmetricCipherKeyPair pair = pGen.generateKeyPair(); 

Ở đây, pair thuộc loại AsymmetricCipherKeyPair. Và, tôi cần phải tạo ra một X509V1Certificate tại máy chủ bằng cách sử dụng cặp này. Nhưng, X509Certificate's setPublicKey(PublicKey pubkey) chỉ chấp nhận các đối tượng thuộc loại PublicKey. Vì vậy, tôi cần truy xuất số PublicKey từ số AsymmetricCipherKeyPair tại máy chủ. Nhưng, tôi nhận được ECPublicKeyParameters, không được chấp nhận theo phương thức setPublicKey.

Vì vậy, yêu cầu của tôi ở đây là lấy số PublicKey từ số AsymmetricCipherKeyPair.

Answer 1

Cách đơn giản nhất là sử dụng BouncyCastle như JavaCryptoProvider:

1. Tạo cặp khóa

   KeyPairGenerator kpg = KeyPairGenerator.getInstance("EC", "BC"); 
   ECGenParameterSpec ecsp = new ECGenParameterSpec(keyAlg); 
   kpg.initialize(ecsp); 
   KeyPair kp = kpg.generateKeyPair(); 
   

2. Hãy X509v1 Cert

   X509V1CertificateGenerator certGen = new X509V1CertificateGenerator(); 
   X500Principal dnName = new X500Principal("CN=C3"); 
   Calendar c = Calendar.getInstance(); 
   c.add(Calendar.YEAR, 10); 
   certGen.setSerialNumber(keyId); 
   certGen.setIssuerDN(dnName); 
   certGen.setNotBefore(new Date()); 
   certGen.setNotAfter(c.getTime()); 
   certGen.setSubjectDN(dnName);      
   certGen.setPublicKey(keyPair.getPublic()); 
   certGen.setSignatureAlgorithm("SHA256withECDSA"); 
   certGen.generate(keyPair.getPrivate(), "BC");