बाइट सरणी से निजीकी बनाएं

Question

क्या बाइट सरणी से PrivateKey उत्पन्न करने का कोई तरीका है? मुझे getEncoded() विधि का उपयोग करके यह बाइट सरणी मिली है, लेकिन अब मुझे इसे वापस निजीकी में परिवर्तित करना है।

धन्यवाद, वुक

Answer 1

Java docs

कुंजी पर कहा गया है कि आम तौर पर की जेनरेटर, प्रमाण पत्र, या विभिन्न पहचान कुंजी प्रबंधन करने के लिए इस्तेमाल किया कक्षाओं के माध्यम से प्राप्त कर रहे हैं। मुख्य कारखाने के उपयोग के माध्यम से कुंजी विशिष्ट विनिर्देशों (अंतर्निहित कुंजी सामग्री के पारदर्शी प्रतिनिधित्व) से भी प्राप्त की जा सकती है।

KeyFactory कक्षा इस से आपकी सहायता कर सकती है।

Answer 2

एन्कोडेड बाइट सरणी को फेंक दें। जावाकार्ड पर AFAIR को सीधे डीकोड करने का कोई तरीका नहीं है - आपको अलग-अलग महत्वपूर्ण घटकों को अलग से सेट करना होगा। BTW

rsaPrivate = (RSAPrivateKey) javacard.security.KeyBuilder.buildKey 
    (javacard.security.KeyBuilder.TYPE_RSA_PRIVATE, 
    javacard.security.KeyBuilder.LENGTH_RSA_512, false); 

byte[] exponent = {(byte) 7}; 
byte[] modulus = {(byte) 33}; 
rsaPrivate.setExponent(exponent, (short) 0, (short) exponent.length); 
rsaPrivate.setModulus(modulus, (short) 0, (short) modulus.length); 

:

उदाहरण के लिए एक RSAPrivateKey प्रतिपादक और मापांक के साथ प्रारंभ करने की आवश्यकता है JavaCard प्रश्नों के लिए मैं Oracle मंचों में JavaCard Forum सलाह देते हैं। यदि आप RSAPrivateKey के लिए वहां खोज करते हैं तो आपको कुछ रोचक पोस्ट मिलेंगे।

Answer 3

मैं भी इस उत्तर की तलाश में था और अंततः इसे पाया। कीबाइट्स मूल रूप से getEncoded() के साथ बनाई गई बाइट सरणी है।

//add BouncyCastle as a provider if you want 
Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider()); 
//create a keyfactory - use whichever algorithm and provider 
KeyFactory kf = KeyFactory.getInstance("DSA", "BC"); 
//for private keys use PKCS8EncodedKeySpec; for public keys use X509EncodedKeySpec 
PKCS8EncodedKeySpec ks = new PKCS8EncodedKeySpec(keyBytes); 
PrivateKey pk = kf.generatePrivate(ks); 

मैं JavaCard के लिए कुछ भी कभी नहीं किया है, लेकिन इस post से, ऐसा लगता है KeyFactory वर्ग का उपयोग कर सकते लग रहा है। आपको शायद BouncyCastle लाइब्रेरी डाउनलोड करने की आवश्यकता होगी।

Answer 4

या तो आपको पीकेसीएस # 8 एन्कोडेड ब्लॉब (एएसएन .1 बीईआर पार्सिंग) को डीकोड करना होगा और घटकों को सेट करना होगा, या आप जावा बिगइंटर के रूप में निजी कुंजी (कम से कम निजी एक्सपोनेंट और मॉड्यूलस) से घटक प्राप्त कर सकते हैं , उनको हस्ताक्षरित बाइट सरणी में परिवर्तित करें और उन्हें रॉबर्ट द्वारा समझाए गए अनुसार जावा कार्ड एपीआई में सेट करें। जावा कार्ड पर पीकेसीएस # 8 पार्सिंग किया जा सकता है लेकिन यह एक बहुत ही भयावह व्यायाम है।