Come ottenere PublicKey da AsymmetricCipherKeyPair, non parametri publickeycipher?

Question

Sto generando una coppia di chiavi sulla piattaforma utilizzando il pacchetto Bouncy Castle.

SecureRandom random = new SecureRandom(); 

ECKeyPairGenerator pGen = new ECKeyPairGenerator(); 

ECKeyGenerationParameters genParam = new ECKeyGenerationParameters(params,random); 

pGen.init(genParam); 

AsymmetricCipherKeyPair pair = pGen.generateKeyPair(); 

Qui, pair è di tipo AsymmetricCipherKeyPair. E, ho bisogno di generare un X509V1Certificate sul server usando questa coppia. Ma, X509Certificate's setPublicKey(PublicKey pubkey) accetta solo oggetti di tipo PublicKey. Quindi ho bisogno di recuperare un PublicKey da un AsymmetricCipherKeyPair sul server. Ma, sto ottenendo ECPublicKeyParameters, che non è accettato nel metodo setPublicKey.

Quindi, il mio requisito qui è quello di ottenere un PublicKey da un AsymmetricCipherKeyPair.

Answer 1

Il modo più semplice è quello di utilizzare BouncyCastle come JavaCryptoProvider:

1. Genera coppia di chiavi

   KeyPairGenerator kpg = KeyPairGenerator.getInstance("EC", "BC"); 
   ECGenParameterSpec ecsp = new ECGenParameterSpec(keyAlg); 
   kpg.initialize(ecsp); 
   KeyPair kp = kpg.generateKeyPair(); 
   

2. Fai X509v1 Cert

   X509V1CertificateGenerator certGen = new X509V1CertificateGenerator(); 
   X500Principal dnName = new X500Principal("CN=C3"); 
   Calendar c = Calendar.getInstance(); 
   c.add(Calendar.YEAR, 10); 
   certGen.setSerialNumber(keyId); 
   certGen.setIssuerDN(dnName); 
   certGen.setNotBefore(new Date()); 
   certGen.setNotAfter(c.getTime()); 
   certGen.setSubjectDN(dnName);      
   certGen.setPublicKey(keyPair.getPublic()); 
   certGen.setSignatureAlgorithm("SHA256withECDSA"); 
   certGen.generate(keyPair.getPrivate(), "BC");