Jak zdobyć PublicKey z PKCS10CertificationRequest przy użyciu nowej biblioteki Castle Bouncy?

Question

W nowej wersji biblioteki Bouncy Castle są zmiany w PKCS10CertificationRequest. W poprzednich wersjach można było uzyskać PublicKey z takiego żądania za pomocą metody getPublicKey() (patrz old doc).

Ta metoda została odrzucona. Jak mogę zdobyć PublicKey z takiego żądania? Istnieje getSubjectPublicKeyInfo().parsePublicKey(), ale zwraca ASN1Primitive.

Widzę to z SPKAC NetscapeCertRequest Ciągle mogę czytać PublicKey bezpośrednio przez wywołanie getPublicKey().

Answer 1

Istnieje klasa narzędziowa w głównym pakiecie dostawcy o nazwie PublicKeyFactory. Metoda createKey zwraca wartość, którą rzutujesz na dowolny typ klucza publicznego, np. Potrzebne są

Ponadto, aby stworzyć java.security.PublicKey jeszcze kilka kroków::

SubjectPublicKeyInfo pkInfo = pkcs10CertReq.getSubjectPublicKeyInfo(); 
RSAKeyParameters rsa = (RSAKeyParameters) PublicKeyFactory.createKey(pkInfo); 

EDIT 1

RSAPublicKeySpec rsaSpec = new RSAPublicKeySpec(rsa.getModulus(), rsa.getExponent()); 
KeyFactory kf = KeyFactory.getInstance("RSA"); 
PublicKey rsaPub = kf.generatePublic(rsaSpec); 

Answer 2

Co na temat korzystania JcaPKCS10CertificationRequest?

JcaPKCS10CertificationRequest jcaPKCS10CertificationRequest = new JcaPKCS10CertificationRequest(pkcs10CertReq); 
PublicKey publicKey = jcaPKCS10CertificationRequest.getPublicKey(); 

Answer 3

Szukałem w tym samym numerze, a to będzie działać zbyt (z korzyścią, że nie trzeba określać algorytm):

SubjectPublicKeyInfo pkInfo = pkcs10CertReq.getSubjectPublicKeyInfo(); 
JcaPEMKeyConverter converter = new JcaPEMKeyConverter(); 
PublicKey pubKey = converter.getPublicKey(pkInfo); 

Zobacz org.bouncycastle.openssl.jcajce.JcaPEMKeyConverter

Answer 4

PKCS10CertificationRequest csr =...;  
PublicKey pk = KeyFactory.getInstance("RSA").generatePublic(new X509EncodedKeySpec(csr.getSubjectPublicKeyInfo().toASN1Primitive().getEncoded())); 

RFC 2986 - PKCS #10: Certification Request Syntax

CertificationRequestInfo :: = SEQUENCE {
wersja INTEGER {v1 (0)} (v1, ...)
przedmiotem Nazwa,
subjectPKInfo subjectPublicKeyInfo {{PKInfoAlgorithms}}
atrybuty [0] Atrybuty} {{CRIAttributes }
}

subjectPublicKeyInfo {algorytmu: IOSet} :: = Sekwencja {
algorytm AlgorithmIdentifier {{IOSet}}
subjectPublicKey ciągu bitów
}

a następnie można zobaczyć dokument java.security.spec.X509EncodedKeySpec

subjectPublicKeyInfo :: = ciąg {
algorytm AlgorithmIdentifier,
subjectPublicKey BIT STRING}

więc będziesz wiedział, że kodowanie tego klucza publicznego to X.509.a następnie zmień go na X509EncodedKeySpec i wygeneruj klucz publiczny przez keyFactory