JSch “invalide privatekey:” tout en essayant de charger une clé privée RSA par KeyPairGenerator

Je suis à l'aide de java.de sécurité.KeyPairGenerator gén une paire de clés RSA, et puis essayer de charger la clé privée via la paire de Clés de classe fourni dans Jsch(0.1.49). Le code:

public static void main(String[] args) {
    String header = "-----BEGIN RSA PRIVATE KEY-----";
    String footer = "-----END RSA PRIVATE KEY-----";
    KeyPairGenerator keyPairGenerator;
    try {
        keyPairGenerator = KeyPairGenerator.getInstance("RSA");
        keyPairGenerator.initialize(2048, new SecureRandom());
        PrivateKey privateKey = keyPairGenerator.genKeyPair().getPrivate();
        String key = new String(Base64.encodeBase64(privateKey.getEncoded()));
        StringBuffer pem = new StringBuffer(header+"\n");
        int len=key.length();
        for( int idx=0 ; idx < len ; idx+= 64 )
            pem.append(key.substring(idx, (idx+64)<len?(idx+64):len)+"\n");
        pem.append(footer);
        String privateKeyStr = pem.toString();
        System.out.println(privateKeyStr);
        com.jcraft.jsch.KeyPair.load(null, privateKeyStr.getBytes(), null);
    } catch (JSchException e) {
        //TODO Auto-generated catch block
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e1) {
        //TODO Auto-generated catch block
        e1.printStackTrace();
    }
}

La sortie par le Système.:

Puis-je voir les exceptions de la paire de Clés de dire que c'est une défaillance de la clé privée, j'ai vérifié le code source de JSch, l'exception est due à une indexoutofbounds alors que les données sont analysées. La stacktrace:

com.jcraft.jsch.JSchException: invalid privatekey: [B@5f2e5f2e
    at com.jcraft.jsch.KeyPair.load(KeyPair.java:809)
    at com.ibm.maestro.common.utils.Test.main(Test.java:149)

Je devine je peux résoudre ce problème en ajoutant/modifiant certaines parms lors de la génération de la paire de clés, des indices? Votre aide sera très appréciée!

Peut-être il ya des différences de format entre java.les clés de sécurité et JSch clés. Vous pouvez utiliser KeyPair.genKeyPair(jsch, KeyPair.RSA, myKeySize) pour générer la paire de clés valides
Qui ne marche pas, j'ai besoin d'utiliser jsch de connexion à distance VM qui est de la clé privée est générée par java.de sécurité.KeyPairGenerator ......

OriginalL'auteur user627110 | 2013-01-11

Le Soleil JCA fournisseur sera de retour l'an DER-codé non chiffrés PKCS n ° 8 de la structure, plutôt que d'une RSAPrivateKey objet lorsque vous appelez PrivateKey.getEncoded().

Vous pouvez utiliser BouncyCastle de vous donner la clé dans le format que vous désirez:

import java.io.StringWriter;
import java.security.KeyPairGenerator;
import java.security.PrivateKey;
import java.security.SecureRandom;

import org.bouncycastle.openssl.PEMWriter;

public class JSCH {

  public static void main(String[] args) throws Exception {
    KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
    keyPairGenerator.initialize(2048, new SecureRandom());
    PrivateKey privateKey = keyPairGenerator.genKeyPair().getPrivate();

    StringWriter writer = new StringWriter();

    try (PEMWriter pemWriter = new PEMWriter(writer)) {
      pemWriter.writeObject(privateKey);
    }

    String privateKeyStr = writer.toString();
    System.out.println(privateKeyStr);
    com.jcraft.jsch.KeyPair
        .load(null, privateKeyStr.getBytes("US-ASCII"), null);
  }
}

Il peut y avoir une façon plus élégante d'obtenir la clé codée comme une chaîne d'octets. Il se sent moche d'écrire comme une chaîne de caractères et appel getBytes(), mais peut-être que vous pouvez regarder dans cette.

Exemple de sortie:

Duncan, merci pour la réponse, je suis totalement nouveau pour le RSA trucs, essayé de google, mais il est dit que la façon de convertir DER ASN.1 à PEM est encoder en base64, puis l'ajout d'en-tête et de la remorque.
Oui, c'est correct. Peut-être avez vous fait une petite erreur dans la partie de votre code? Peut-être de modifier une question d'inclure la définition de votre encodePEM méthode?
J'ai mis à jour le code, apprécie vraiment votre aide Duncan!
Compris, voir modifier ci-dessus.
Merci beaucoup Duncan, une dernière question, comme je suis nouveau à la zone de sécurité:faut-encodé DER chiffré PKCS #8 structure considérée viole la convention de sécurité ou non sécurisé? Je vais avoir besoin de discuter avec le propriétaire du code qui génère la clé RSA pour faire ces mises à jour.

OriginalL'auteur Duncan Jones

Vous pouvez utiliser PEMWriter pour convertir votre clé privée au format PEM qui sera accepté par JSch

L'exemple suivant convertit une clé renvoyée à partir du fichier de clés (JKS)

Key privateKey = KeyStore.getKey(privateKeyAlias, keyStorePassword);//get key from JKS
StringWriter stringWriter = new StringWriter();
PEMWriter pemWriter = new PEMWriter(stringWriter);
pemWriter.writeObject(privateKey);
pemWriter.close();

byte[] privateKeyPEM = stringWriter.toString().getBytes();

OriginalL'auteur Abdelhameed Mahmoud

Vous devez vous connecter pour publier un commentaire.