Jak zdobyć PublicKey z AsymmetricCipherKeyPair, a nie parametry publickeycipher?

Question

Generuję parę kluczy na platformie przy użyciu pakietu Bouncy Castle.

SecureRandom random = new SecureRandom(); 

ECKeyPairGenerator pGen = new ECKeyPairGenerator(); 

ECKeyGenerationParameters genParam = new ECKeyGenerationParameters(params,random); 

pGen.init(genParam); 

AsymmetricCipherKeyPair pair = pGen.generateKeyPair(); 

Tutaj pair jest typu AsymmetricCipherKeyPair. I muszę wygenerować certyfikat X509V1 na serwerze przy użyciu tej pary. Jednak jednostka X 509Certificate's setPublicKey(PublicKey pubkey) przyjmuje tylko obiekty typu PublicKey. Muszę więc pobrać z serwera PublicKey z serwera AsymmetricCipherKeyPair. Ale otrzymuję ECPublicKeyParameters, który nie jest akceptowany w metodzie setPublicKey.

Moim obowiązkiem jest uzyskanie PublicKey z AsymmetricCipherKeyPair.

Answer 1

Najprostszym sposobem jest użycie BouncyCastle jak JavaCryptoProvider:

1. Generowanie pary kluczy

   KeyPairGenerator kpg = KeyPairGenerator.getInstance("EC", "BC"); 
   ECGenParameterSpec ecsp = new ECGenParameterSpec(keyAlg); 
   kpg.initialize(ecsp); 
   KeyPair kp = kpg.generateKeyPair(); 
   

2. Bądź X509v1 Cert

   X509V1CertificateGenerator certGen = new X509V1CertificateGenerator(); 
   X500Principal dnName = new X500Principal("CN=C3"); 
   Calendar c = Calendar.getInstance(); 
   c.add(Calendar.YEAR, 10); 
   certGen.setSerialNumber(keyId); 
   certGen.setIssuerDN(dnName); 
   certGen.setNotBefore(new Date()); 
   certGen.setNotAfter(c.getTime()); 
   certGen.setSubjectDN(dnName);      
   certGen.setPublicKey(keyPair.getPublic()); 
   certGen.setSignatureAlgorithm("SHA256withECDSA"); 
   certGen.generate(keyPair.getPrivate(), "BC");