传输 RSA 公钥、javaME、充气城堡时出现问题

Question

我正在致力于将实例消息应用程序从 Java 移植到 JavaME，该应用程序也实现了加密技术。问题是我想将我的公钥发送到服务器。桌面客户端有这个工作的代码：

byte[] encoded_public_key=publick_key.getEncoded();

服务器有这个代码来检索密钥：

EncodedKeySpec publicKeySpec = new X509EncodedKeySpec(encoded_public_key);
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
PublicKey puKey = keyFactory.generatePublic(publicKeySpec);

现在我查看了 getEncoded 的 API，它说它以字节数组的形式返回密钥的 DER 编码形式（ http://www.docjar.com/docs/api/sun/s...tml#getEncoded）

我在JavaME中的实现是这样的：

RSAPublicKeyStructure public_key_JAVAME=new RSAPublicKeyStructure(modulus,exponent);
byte[] DER_encoded_public_key_JAVAME=public_key_JAVAME.getDEREncoded();

//the getEncoded functions returns exact the same byte array.

但是，当我尝试使用服务器代码检索JavaME创建的DER编码密钥时，换句话说，当我尝试这个时：

EncodedKeySpec publicKeySpec = new X509EncodedKeySpec(DER_encoded_public_key_JAVAME);
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
PublicKey puKey = keyFactory.generatePublic(publicKeySpec);

我得到了

java.security.spec.InvalidKeySpecException: java.security.InvalidKeyException: IOException: algid parse error, not a sequence
at sun.security.rsa.RSAKeyFactory.engineGeneratePublic(RSAKeyFactory.java:188)
at java.security.KeyFactory.generatePublic(KeyFactory.java:304)

Caused by: java.security.InvalidKeyException: IOException: algid parse error, not a sequence
at sun.security.x509.X509Key.decode(X509Key.java:380)
at sun.security.x509.X509Key.decode(X509Key.java:386)
at sun.security.rsa.RSAPublicKeyImpl.<init>(RSAPublicKeyImpl.java:66)
at sun.security.rsa.RSAKeyFactory.generatePublic(RSAKeyFactory.java:281)
at sun.security.rsa.RSAKeyFactory.engineGeneratePublic(RSAKeyFactory.java:184)

有趣的一点：来自普通Java（使用getencoded（）函数）的DER编码密钥是一个字节数组，长度为162字节，而使用bouncy castle在JavaME中编码的SAME密钥DER是140字节长。这些 2 个 DER 编码密钥不应该具有相同的长度吗？我的意思是它在 DER 编码格式中是相同的密钥，所以它们应该是相同的。

我做错了什么？

---

确实，我没有注意到这一点。问题是您知道如何从 bouncyCastle 中的 PublicKey 创建 subjectPublickeyInfo 对象吗？我尝试过：

ByteArrayInputStream bIn = new ByteArrayInputStream(RSApublickey.toString().getbytes()); subjectPublicKeyInfo info = new subjectPublicKeyInfo((ASN1Sequence)new ASN1InputStream(bIn).readObject());

但它不起作用。我也尝试过：

ByteArrayInputStream(RSApublicKeyStructure.getEncoded()); subjectPublicKeyInfo info = new subjectPublicKeyInfo((ASN1Sequence)new ASN1InputStream(bIn).readObject());

实际上我确实希望这不起作用，但是我必须尝试一下。那么我如何从 RSAkeyparameters 创建一个Subjectpublickeyinfo？（我猜这是 bouncy 城堡 API 的晦涩之处真正闪耀的地方之一）

再次感谢您的回复，您给了我很大的帮助。您让我上了正确的轨道。

Answer 1

DER 编码只是一种编码标准。说密钥是 DER 编码的就相当于说它是 XML 编码的：您需要就其 DER-/XML 编码方式达成一致才能对其进行解码。

在这种情况下，您的 RSAPublicKeyStructure.getEncoded() 返回密钥作为 ASN.1 RSAPublicKey 的 DER 编码：

RSAPublicKey ::= SEQUENCE {
  modulus INTEGER, -- n
  publicExponent INTEGER -- e 
}

另一个上的 X509EncodedKeySpec hand 希望获得 ASN.1 PublicKeyInfo 的 DER 编码：

PublicKeyInfo ::= SEQUENCE {
  algorithm AlgorithmIdentifier,
  PublicKey BIT STRING
}

要使用 BouncyCastle 创建 PublicKeyInfo，请执行此操作（由 GregS）：

RSAPublicKeyStructure rsaPublicKey = /* ... */
AlgorithmIdentifier rsaEncryption = new AlgorithmIdentifier(PKCSObjectIdentifiers.rsaEncryption, DERNull.INSTANCE); 
SubjectPublicKeyInfo publicKeyInfo = new SubjectPublicKeyInfo(rsaEncryption, rsaPublicKey);
byte[] encodedPublicKeyInfo = publicKeyInfo.getEncoded();