java - Kotlin将PKCS1转换为PKCS8

我通过这种方式生成私钥:

val keyPairGenerator = KeyPairGenerator.getInstance("ECDSA", "SC")
val spec = ECGenParameterSpec("secp256k1")
keyPairGenerator.initialize(spec, SecureRandom())
keyPairGenerator.genKeyPair()
val kp = keyPairGenerator.generateKeyPair()

我正在获取144长度的私钥。然后，我将私钥转换为PKCS1格式:

val pkInfo = PrivateKeyInfo.getInstance(kp.private.encoded)
val encodable = pkInfo.parsePrivateKey()
val primitive = encodable.toASN1Primitive()
val pkcs1 = primitive.encoded //118 length here

在某些情况下，我需要将pkcs1转换回pkcs8。这对我来说还不清楚。找不到任何有效的解决方案。可能吗？

附言发现pkcs8到pkcs1转换here

最佳答案

如图所示，私钥为X9.62格式。它不能采用PKCS＃1格式，因为该格式指定的是RSA，而不是ECC。

此外，与从中提取的X9.62格式的私钥相比，PKCS＃8私钥包含的信息更多。您可以看到PKCS＃8 here的解码:

SEQUENCE (3 elem)
  INTEGER 0
  SEQUENCE (2 elem)
    OBJECT IDENTIFIER 1.2.840.10045.2.1 ecPublicKey (ANSI X9.62 public key type)
    OBJECT IDENTIFIER 1.3.132.0.10 secp256k1 (SECG (Certicom) named elliptic curve)
  OCTET STRING (1 elem)
    SEQUENCE (4 elem)
      INTEGER 1
      OCTET STRING (32 byte) 9CDDA50E9E839066257291DBCBDBD9A8A177F350AA522A128163AB7E955622C5
      [0] (1 elem)
        OBJECT IDENTIFIER 1.3.132.0.10 secp256k1 (SECG (Certicom) named elliptic curve)
      [1] (1 elem)
        BIT STRING (520 bit) ... the optional public key ...

内部X9.62密钥是八位字节字符串中的序列，而密码(S)是32字节八位字节字符串。

因此，您必须添加回信息。这是一个AlgorithmIdentifier，指示ecPublicKey操作以及所使用的曲线(针对公钥重复)。

因此，事不宜迟，重新创建PKCS＃8结构的操作(用x962代替pkcs1):

ASN1Primitive prim = ASN1Primitive.fromByteArray(x962);
PrivateKeyInfo keyInfo = new PrivateKeyInfo(new AlgorithmIdentifier(
        X9ObjectIdentifiers.id_ecPublicKey,
        SECObjectIdentifiers.secp256k1), prim);

请注意，这是PKCS＃8的未加密变体，仅显示私钥类型。加密的变体会对此结构进行加密，并在已使用的包装机制上添加信息(例如AES加密)。