JAVA: Comment enregistrer une clé privée dans un fichier pem avec protection par mot de passe

Je suis en train d'enregistrer une clé privée dans un pem fichier protégé par un mot de passe. Le problème est, la pem fichier est créé et je
peut même ouvrir avec openssl mais, aucun mot de passe n'est demandé!

Voici le code:

KeyPairGenerator keygen = KeyPairGenerator.getInstance("RSA");
keygen.initialize(2048);
KeyPair keypair = keygen.generateKeyPair();

PrivateKey privKey = keypair.getPrivate();

PKCS8Generator encryptorBuilder = new PKCS8Generator(privKey);
encryptorBuilder.setPassword("testing".toCharArray());
PEMWriter writer = new PEMWriter(new FileWriter(new File("pk.pem")));
PemObject obj = encryptorBuilder.generate();

writer.writeObject(obj);
writer.flush();
writer.close();

Après qu'il l'exécute, j'essaie d'ouvrir le pk.pem fichier

openssl rsa -in pk.pem -check

et il donne:

RSA key ok
writing RSA key
-----BEGIN RSA PRIVATE KEY-----
(... some key appears here ...)
-----END RSA PRIVATE KEY-----

C'était sensé de demander le mot de passe avant de donner l'accès à la clé privée!
Peut quelqu'un m'aider?

OriginalL'auteur Snox | 2014-07-01

  1. 6

    Eh bien, vous devriez lire le BouncyCastle attentivement la documentation. Il indique pour le constructeur que vous utilisez:

    //Constructor for an unencrypted private key PEM object.
PKCS8Generator(java.security.PrivateKey key)

//Constructor for an encrypted private key PEM object.
PKCS8Generator(java.security.PrivateKey key, java.lang.String algorithm, java.lang.String provider)

    D'où vous utilisez le constructeur pour créer un crée le chiffrement d'une PKCS8Generator instance. Le mot de passe que vous avez défini comme sans effet.

    Utiliser l'une des autres constructeurs plutôt que de créer un chiffrement de l'instance conformément à la documentation.

    Remarque: le code de La question nécessite une version obsolète de BouncyCastle (1,4 x?), parce que la version actuelle (1,5 x) dispose de différents constructeurs, incompatibles avec ceux présentés dans cette réponse.

    Pour les versions plus récentes d'utilisation:

    import org.bouncycastle.openssl.jcajce.JcaPEMWriter;

JcaPEMWriter writer = new JcaPEMWriter(new PrintWriter(System.out));
writer.writeObject(sk);
writer.close();

    remplaçant éventuellement le PrintWriter avec toute autre Writer de cours.

    Merci beaucoup! Je ne savais pas... et j'ai aussi ne sais pas j'ai été en utilisant une ancienne BC version. Encore merci à vous.
    La mise à jour de la réponse, j'en ai assez de rep de toute façon 🙂

    OriginalL'auteur Robert