如何读取与 OpenSAML 一起使用的私钥？

Question

好吧，这是另一个“我不知道从哪里开始”的问题，所以希望答案很简单。然而，我真的不知道要搜索什么，而且到目前为止我的尝试并没有多大用处。

我想从（当前在磁盘上）文件中读取私钥。最终密钥将驻留在数据库中，但这对于目前来说已经足够了，并且这种差异应该对解析密钥材料没有真正的影响。我已经能够创建一个 Credential 实例来保存密钥的公共部分（由调试器确认），但我似乎不知道如何读取私有部分。密钥对生成为：（

openssl genrsa 512 > d:\host.key
openssl req -new -x509 -nodes -sha1 -days 365 -key d:\host.key > d:\host.cert

是，我知道 512 位 RSA 密钥很久以前就被破解了。但是，为了尝试让 API 工作，我认为没有理由耗尽系统熵供应）

到目前为止的代码是：

import org.opensaml.xml.security.credential.Credential;
import org.opensaml.xml.security.x509.BasicX509Credential;

private Credential getSigningCredential()
throws java.security.cert.CertificateException, IOException {
    BasicX509Credential credential = new BasicX509Credential();

    credential.setUsageType(UsageType.SIGNING);

    // read public key
    InputStream inStream = new FileInputStream("d:\\host.cert");
    CertificateFactory cf = CertificateFactory.getInstance("X.509");
    X509Certificate cert = (X509Certificate)cf.generateCertificate(inStream);
    inStream.close();
    credential.setEntityCertificate(cert);

    // TODO: read private key

    // done.
    return credential;
}

但是如何将文件 host.key 读入 credential 的私钥部分，以便我可以使用生成的 用于签署数据的凭证 实例？

Answer 1

BasicX509Credential 不是标准 Java 的一部分；我想您正在谈论来自 OpenSAML 的 org.opensaml.xml.security.x509.BasicX509Credential 。

您需要一个 PrivateKey，您将使用 credential.setPrivateKey() 设置它。要获得 PrivateKey，您必须首先将私钥转换为 Java 可以读取的格式，即 PKCS#8：

openssl pkcs8 -topk8 -nocrypt -outform DER < D:\host.key > D:\host.pk8

然后，来自 Java：

RandomAccessFile raf = new RandomAccessFile("d:\\host.pk8", "r");
byte[] buf = new byte[(int)raf.length()];
raf.readFully(buf);
raf.close();
PKCS8EncodedKeySpec kspec = new PKCS8EncodedKeySpec(buf);
KeyFactory kf = KeyFactory.getInstance("RSA");
PrivateKey privKey = kf.generatePrivate(kspec);

瞧！您有您的PrivateKey。

默认情况下，openssl 以自己的格式写入密钥（对于 RSA 密钥，PKCS#8 恰好是该格式的包装器），并且它以 PEM 对其进行编码，这带有页眉和页脚的 Base64。普通 Java 不支持这两个特性，因此转换为 PKCS#8。 -nocrypt 选项是因为 PKCS#8 支持可选的基于密码的私钥加密。

警告：您确实确实想要使用更长的 RSA 密钥。 512 位较弱； 1999 年，数百台计算机上的 512 位 RSA 密钥被破解。 2011 年，随着 12 年的技术进步，人们应该假设 512 位 RSA 密钥几乎可以被任何人破解。因此，至少使用 1024 位 RSA 密钥（最好是 2048 位；使用密钥时的计算开销并没有那么糟糕，您仍然能够每秒执行数百个签名）。

Answer 2

这个问题与 SAML 相关，也与想要检索用于签署 XMLObject 的私钥的人相关。上面的答案效果很好，也可以从密钥库检索私钥：

        Properties sigProperties = new Properties();

    sigProperties.put("org.apache.ws.security.crypto.provider","org.apache.ws.security.components.crypto.Merlin");
    sigProperties.put("org.apache.ws.security.crypto.merlin.keystore.type","jks");
    sigProperties.put("org.apache.ws.security.crypto.merlin.keystore.password","keypass");
    sigProperties.put("org.apache.ws.security.crypto.merlin.keystore.alias","keyalias");
    sigProperties.put("org.apache.ws.security.crypto.merlin.keystore.file","keystore.jks");

    Crypto issuerCrypto = CryptoFactory.getInstance(sigProperties);

    String issuerKeyName = (String) sigProperties.get("org.apache.ws.security.crypto.merlin.keystore.alias");

    //See http://ws.apache.org/wss4j/xref/org/apache/ws/security/saml/ext/AssertionWrapper.html 'signAssertion' method
    // prepare to sign the SAML token
    CryptoType cryptoType = new CryptoType(CryptoType.TYPE.ALIAS);
    cryptoType.setAlias(issuerKeyName);
    X509Certificate[] issuerCerts = issuerCrypto.getX509Certificates(cryptoType);
    if (issuerCerts == null) {
        throw new WSSecurityException(
                "No issuer certs were found to sign the SAML Assertion using issuer name: "
                        + issuerKeyName);
    }

    String password = ADSUnitTestUtils.getPrivateKeyPasswordFromAlias(issuerKeyName);

    PrivateKey privateKey = null;
    try {
        privateKey = issuerCrypto.getPrivateKey(issuerKeyName, password);
    } catch (Exception ex) {
        throw new WSSecurityException(ex.getMessage(), ex);
    }


    BasicX509Credential signingCredential = new BasicX509Credential();
    signingCredential.setEntityCertificate(issuerCerts[0]);
    signingCredential.setPrivateKey(privateKey);

    signature.setSigningCredential(signingCredential);

这比原始查询请求的代码更多，但看起来他们正在尝试获取 BasicX509Credential。

谢谢，
约格什