Openssl 不使用bouncycastle将PrivateKey转换为pem字符串_Openssl_Bouncycastle_Pem

Openssl 不使用bouncycastle将PrivateKey转换为pem字符串

openssl

Openssl 不使用bouncycastle将PrivateKey转换为pem字符串,openssl,bouncycastle,pem,Openssl,Bouncycastle,Pem,我正在尝试在不使用bouncycastle的情况下将PrivateKey对象转换为pem格式的字符串。以前我是这样做的： StringWriter str = new StringWriter(); PEMWriter pemWriter = new PEMWriter(str); pemWriter.writeObject(privKey); pemWriter.close(); str.close(); return str.

我正在尝试在不使用bouncycastle的情况下将PrivateKey对象转换为pem格式的字符串。以前我是这样做的：

    StringWriter str = new StringWriter();
    PEMWriter pemWriter = new PEMWriter(str);
    pemWriter.writeObject(privKey);
    pemWriter.close();
    str.close();        
    return str.toString().getBytes();

现在我不想使用bouncycastle。如果我使用

    String code = "-----BEGIN RSA PRIVATE KEY-----\n";          
    String codenew =Base64.encodeBase64String(privKey.getEncoded());
    String myOutput = ""; 
    for (String substring : Splitter.fixedLength(64).split(codenew)) { 
      myOutput += substring + "\n"; 
    }
    code += myOutput.substring(0, myOutput.length() - 1);
    code += "\n-----END RSA PRIVATE KEY-----";                          
    return code.getBytes();

上面的代码可以工作，我可以通过传递这个字节[]来使用openssl解密。现在，我的问题是，如果我打印上述两段代码的pem字符串值，它们是不同的。如果我使用下面的openssl命令

$openssl pkcs12-in receiver.p12-out receiver.pem-nodes

生成的pem字符串与PEMWriter的pem字符串相同，但不是另一个。我想知道我是否可以稍微修改一下代码，以便打印时字符串与openssl命令或PEMWriter生成的字符串匹配

openssl/PEMWriter生成的pem：

不使用BC时生成的pem：

BouncyCastle中的PEMWriter类以PKCS#1格式存储私钥（有关更多详细信息，请参阅中定义的RsaPrivateKey结构）：

您的代码以PKCS#8格式存储私钥（有关更多详细信息，请参阅中定义的PrivateKeyInfo结构）：

PKCS#1定义了如何存储RSA密钥，而PKCS#8定义了可以存储任何非对称密钥对的信封。正如您在所附图片上看到的那样，PKCS#8只是封装了PKCS#1，并指定密钥可用于RSA算法。

您能提供一些伪密钥的完整输出吗？我在打印时用完整的密钥数据更新了问题。因此，这解释了openssl如何仍然能够使用密钥数据进行解密。我可以稍微修改一下我的Base64编码代码（没有BC）吗？这样当我打印出来时，它会打印PKCS#1格式。我希望这样做，以便其他开发人员在看到我的代码与openssl命令的输出时不会感到困惑。@user3645686代码中哪个类是privKey变量的实例？java.security。PrivateKey@kdas我现在没有可用的java IDE，所以我只是猜测：

PrivateKeyInfo privKeyInfo=new PrivateKeyInfo（ASN1Sequence.getInstance（privKey.getEncoded（））；字节[]pkcs1=privKeyInfo.parsePrivateKey（）.toASN1Primitive（）.getEncoded（））

@kdas如果没有海绵城堡，做你想做的事情不是一件容易的事。要想获得防弹解决方案，你需要使用/编写至少ASN.1解析器，用它读取PrivateKeyInfo结构并从中提取RsaPrivateKey结构。不过，还有一种轻量级但非常黑客的方法：你可以在第三次发生之前删除所有字节0x30字节的冗余-这是第三个ASN.1序列（RsaPrivateKey）的起始位置。在大多数情况下，这意味着删除前26个字节。