java - 使用 BouncyCaSTLe 使用密码加密私钥

Question

我是 BouncyCaSTLe 的新手。我有一个使用以下代码生成的私钥。

     final CertAndKeyGen keypair = new CertAndKeyGen("RSA", "SHA1WithRSA", null);
     keypair.generate(1024);
     final PrivateKey privKey = keypair.getPrivateKey();

我会使用 AES 密码或使用 BouncyCaSTLe 的某些 openssl 支持的算法对其进行加密。我正试图找到从哪里开始，因为我找不到任何好的教程。

Answer 1

如果您只想将您的私钥输出到受密码“12345”保护的 PEM 格式和文件“privatekey.pem”，您可以使用此 BC 代码:

    JceOpenSSLPKCS8EncryptorBuilder encryptorBuilder = new JceOpenSSLPKCS8EncryptorBuilder(PKCS8Generator.PBE_SHA1_3DES);    encryptorBuilder.setRandom(EntropySource.getSecureRandom());    encryptorBuilder.setPasssword("12345".toCharArray());    OutputEncryptor oe = encryptorBuilder.build();    JcaPKCS8Generator gen = new JcaPKCS8Generator(privKey,oe);    PemObject obj = gen.generate();    PEMWriter pemWrt = new PEMWriter( new FileWriter("privatekey.pem"));    pemWrt.writeObject(obj);    pemWrt.close();

然后你可以通过 openssl 获得私钥

$ openssl rsa -in privatekey.pem -checkEnter pass phrase for privatekey.pem:RSA key okwriting RSA key-----BEGIN RSA PRIVATE KEY-----.....-----END RSA PRIVATE KEY-----

PEMWriter 的“标准”使用不会使用密码保护您的私钥:(