从 Java 中的已知参数创建 RSA 密钥

Question

我正在致力于实施 Bing Cashback。为了验证来自 Bing 的传入请求是否有效，他们提供了签名。签名是使用 RSA 加密的 url 的 160 位 SHA-1 哈希值。

Microsoft 提供了 RSA“公钥”、模数和指数，我应该用它们来解密哈希值。

有没有办法像微软所说的那样创建解密哈希所需的 Java 密钥对象？

我能找到的所有内容都会自动创建 RSA 密钥对，因为这就是 RSA 的工作原理。如果可能的话，我真的很想使用 Java 对象，因为这显然比手工编码的解决方案更可靠。

他们提供的示例代码位于 .NET 中，并使用 .NET 库函数来验证哈希值。具体来说是 RSACryptoServiceProvider.VerifyHash()

Answer 1

RSAPublicKeySpec spec = new RSAPublicKeySpec(modulus, exponent);
KeyFactory factory = KeyFactory.getInstance("RSA");
PublicKey pub = factory.generatePublic(spec);
Signature verifier = Signature.getInstance("SHA1withRSA");
verifier.initVerify(pub);
verifier.update(url.getBytes("UTF-8")); // Or whatever interface specifies.
boolean okay = verifier.verify(signature);

Answer 2

使用 java.security.spec.RSAPublicKeySpec。它可以从指数和模数构造密钥。然后使用 java.security.KeyFactory.generatePublic() 并以密钥规范作为参数。

Answer 3

像这样的事情应该可以解决问题：

  private PublicKey convertPublicKey(String publicKey) throws Exception{
    PublicKey pub = null;

    byte[] pubKey = Hex.decodeHex(publicKey.toCharArray());
    X509EncodedKeySpec pubSpec = new X509EncodedKeySpec(pubKey);
    KeyFactory keyFactory = KeyFactory.getInstance("RSA");
    pub = (RSAPublicKey) keyFactory.generatePublic(pubSpec);

    return pub;
  }

这假设公钥以十六进制字符串形式给出，并且您需要 Apache Commons Codec 库

如果您有不同格式的密钥，请尝试 KeyFactory 了解更多信息。