给定两个 SSH2 密钥，我如何检查它们是否属于 Java 中的同一密钥对？

Question

我正在尝试找到一种方法来验证两个 SSH2 密钥（一个私有密钥和一个公共密钥）是否属于同一密钥对。我使用 JSch 来加载和解析私钥。

更新：可以显示如何从私钥（SSH2 RSA）重新生成公钥的代码片段可以解决该问题。

Answer 1

您可以使用 BouncyCastle 轻量级 API 来完成此操作。

例如：

InputStream in = new FileInputStream("path/to/private/key");
AsymmetricKeyParameter privateKey = PrivateKeyFactory.createKey(in);
RSAPrivateCrtKeyParameters rsaPrivateKey = (RSAPrivateCrtKeyParameters)privateKey;
BigInteger modulus = rsaPrivateKey.getModulus();
BigInteger publicExponent = rsaPrivateKey.getPublicExponent();
RSAKeyParameters publicKeyParams = new RSAKeyParameters(false, modulus, publicExponent);

RSAKeyParameters 类表示实际密钥。

希望有帮助！

Answer 2

我使用 Java 安全性（普通 J2SE）编写了这个 util 方法：

public static boolean validateRSAKeyPair(RSAPrivateCrtKey privateKey, RSAPublicKey publicKey) {
    BigInteger n = publicKey.getModulus();
    BigInteger e = publicKey.getPublicExponent();
    BigInteger d = privateKey.getPrivateExponent();
    BigInteger p = privateKey.getPrimeP();
    BigInteger q = privateKey.getPrimeQ();

    BigInteger pq = p.multiply(q);//shold equal to n
    BigInteger eulerMod = p.add(NEGATIVE_ONE).multiply(q.add(NEGATIVE_ONE));// φ(n)=(p-1)*(q-1)
    BigInteger mod = d.multiply(e).mod(eulerMod);// (d*e) mod φ(n), should be 1
    return n.equals(pq) && BigInteger.ONE.equals(mod);
}

它通过 RSA 算法的参数验证 RSA 密钥对。

Answer 3

也许这就是您正在寻找的： How do you test a public /private DSA 密钥对？

更新：对于纯 Java 解决方案，请查看标准化 Java 加密扩展 (JCE)：http://download.oracle.com/javase/1.4.2/docs/guide/security/jce/JCERefGuide.html# KeyGenerator

更新 2：这是来自 RSA 的代码示例（名为“go”的方法生成密钥对）：http://www.rsa.com/products/bsafe/documentation/cryptoj35html/doc/dev_guide/group__CJ__SAMPLES__RSANOPAD__JCE.html

更新 3：这是处理解析 JCE 公钥的链接：我们如何将字符串从 PEM 转换为 DER 格式

Answer 4

我知道这是作弊，但您可以调用类似的过程吗：

ssh-keygen -f ~/.ssh/id_rsa -y > ~/.ssh/id_rsa.pub

请参阅 this 。