用Bouncy Castle重建私鑰和公鑰？

Question

如果我從Java的Bouncy Castle的公共密鑰或私鑰中得到getEncoded的實際密鑰（實際的類看起來是BCECPublicKey和BCECPrivateKey）。是否有可能重建關鍵對象在代碼中使用它們？

我在堆棧溢出中發現瞭如何將整個對象序列化爲二進制（然後到磁盤），然後回到二進制和適當類的對象，但我相信序列化包含實現細節，如果我嘗試將這些鍵與Bouncy Castle以外的其他鍵一起使用，將會失敗。我現在不想這樣做，但我希望能夠面向未來的計劃。

這是我如何創建鍵：

KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("EC", "BC"); 
    keyPairGenerator.initialize(new ECGenParameterSpec("secp521r1"), new SecureRandom()); 
    java.security.KeyPair keyPair = keyPairGenerator.generateKeyPair(); 

    privateKey = keyPair.getPrivate(); 
    publicKey = keyPair.getPublic(); 

Answer 1

的KeyFactory用於編碼的鑰匙和代表他們的Java類之間的轉換。但是，KeyFactory實例不會直接在字節數組和Key類之間轉換。相反，您必須已經知道編碼使用的格式，然後使用構造函數中的字節數組創建一個KeySpec對象。格式可以通過在密鑰上調用方法來確定。這裏有一個例子說明了這些觀點。

import org.bouncycastle.jce.provider.BouncyCastleProvider; 

import java.security.*; 
import java.security.spec.ECGenParameterSpec; 
import java.security.spec.PKCS8EncodedKeySpec; 
import java.security.spec.X509EncodedKeySpec; 

public class Main { 

    public static void main(String[] args) throws Exception{ 
     Security.addProvider(new BouncyCastleProvider()); 
     KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("EC", "BC"); 
     keyPairGenerator.initialize(new ECGenParameterSpec("secp521r1"), new SecureRandom()); 
     java.security.KeyPair keyPair = keyPairGenerator.generateKeyPair(); 

     PrivateKey privateKey = keyPair.getPrivate(); 
     System.out.println(privateKey.getFormat()); 
     PublicKey publicKey = keyPair.getPublic(); 
     System.out.println(publicKey.getFormat()); 

     // A KeyFactory is used to convert encoded keys to their actual Java classes 
     KeyFactory ecKeyFac = KeyFactory.getInstance("EC", "BC"); 

     // Now do a round-trip for a private key, 
     byte [] encodedPriv = privateKey.getEncoded(); 
     // now take the encoded value and recreate the private key 
     PKCS8EncodedKeySpec pkcs8EncodedKeySpec = new PKCS8EncodedKeySpec(encodedPriv); 
     PrivateKey privateKey2 = ecKeyFac.generatePrivate(pkcs8EncodedKeySpec); 

     // And a round trip for the public key as well. 
     byte [] encodedPub = publicKey.getEncoded(); 
     X509EncodedKeySpec x509EncodedKeySpec = new X509EncodedKeySpec(encodedPub); 
     PublicKey publicKey2 = ecKeyFac.generatePublic(x509EncodedKeySpec); 
     System.out.println(publicKey2); 

    } 
}