java - 将公钥交换为序列化对象

Question

如何将公钥交换到客户端处。我已经使用私钥使用 RSA 算法加密了文档(文本文件)，然后使用序列化将公钥作为 java.security.Key 对象存储在文件中。我想知道序列化公钥对象的完整性是否这是安全的选择或任何其他可用的选择。

Answer 1

公钥通常只是作为一段文本进行交换。然后将其导入 keystore 。确切的方法取决于实现(我一直使用 PGP)。

我不会将 key 公开为 java.security.Key 的序列化形式，因为它不是真正的标准。其简单形式的关键是交换的标准形式。

关于公开 key 作为下载:它是公开的，因此入侵者无法通过下载您的 key 来做任何事情。唯一可能出错的是有人可以伪造您的服务器并托管不同的 key 。然后用该 key 的私钥签名并声称是你。当然，如果您将其邮寄给某人，您可能会遇到同样的问题。但至少你会知道你把它邮寄给了谁。

最安全的方法是将 key 传播到边界外。就像在 U 盘上一样。

根据您的原因，我认为您可以承受风险。