我目前被 RSA key 管理问题困住了。具体来说，我想在 Java 中创建一个 RSA key 对，对一些内容(即字符串)进行签名，将公钥、签名和签名的字符串导出到一个 JSON 文件(是的，一个 JSON!)，然后将其导入另一个文件服务器使用 PHP，并验证签名，这意味着我必须从 JSON 数据重新创建一个可用的 key 。

另外，我必须反过来做(用 PHP 创建，用 Java 验证)

另外，我需要将私钥导出到 JSON(是的，又是 JSON :) !)并导出它。

因此在 Java 方面，一切似乎都很顺利。我可以创建 key ，将它们导出到 JSON，重新导入它们，然后使用它们。创建和验证签名没有问题。这是代码:

创建 key 对:

public static final String  ALGORITHM           = "RSA";
public static final int     KEYSIZE             = 4096;
public static KeyPair createKeyPair() throws NoSuchAlgorithmException {
    KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance(ALGORITHM);
    keyPairGenerator.initialize(KEYSIZE);

    return keyPairGenerator.genKeyPair();
}

将 key 导出到一个字符串(将在 JSON 对象中结束)- 私钥的代码类似:

public static final String  PUBLICKEY_PREFIX    = "-----BEGIN PUBLIC KEY-----";
public static final String  PUBLICKEY_POSTFIX   = "-----END PUBLIC KEY-----";
public static String exportPublicKey(Key key) {
    return PUBLICKEY_PREFIX + DatatypeConverter.printBase64Binary(key.getEncoded()) + PUBLICKEY_POSTFIX;
}

上面的结果例如是

"-----BEGIN PUBLIC KEY-----MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAtBPxEtEWws2pPN5HCB795+nQyX23ZTKJt5PoMQQpwjOY/7U5ODkwHpuHWUhAuB1qTKTUdEWbe5x7WkD6/ksSib64Xq3jIeLQrfhj+g3bGsQjtca5LyIZ/J+G55l7k/Ny/lfQQNfquCcILHW7DrnzTb0D56IOBsR/r0Vv8ZvUxnaXUQtif8Q6dme8uoqzfnF46McqThnvPDxdHmhumb7tqPffzt35bRxFBvMcAWqW0FcPAeXD6cmsOBAATh/gVe1g5J89FyK8PhkNjW3uLMmknCTQg9KoWh4+DDRrLXxqSCBbaIRMCtbhShZOIbtjurJ+ZjhR/WSPnzJrl84rTjWG3Po6jsdtJ0pRHP4YnXXXJWhMt2oTOtHTQj4+99UX7Yuyp2tmFaEdQXvm3k/qbT9PBlwEovC2yqbFMcrM7sAW09NiSDdm1ipzV+vsOGuRXF2vtNX6pplifp5va5hQY/UqmlHSygvecImP5ennFOP7G62W/Q0w0qRzOXmFHN6Hsi8D1ZlWwgjyNahoX2yvgBMzy7MMYJcqiS9GOOETaenXTZViiipceGk96crjh6LG7RudMb+WN2yRXnjdWYd0GYPsaXz/faMohfXRXzRq/oIGZ4EdHhp9TknL2rCZmfR3N4Ozi1BkszAmmQeeNrUgxEjB8TdSer4p4DfR22NFcs9M3YkCAwEAAQ==-----END PUBLIC KEY-----"

然后，我再次从 JSON 中读取 key :

public static PublicKey importPublicKey(String key) throws InvalidKeySpecException, NoSuchAlgorithmException  {
    key = stripKey(key);
    byte[] keyBytes = DatatypeConverter.parseBase64Binary(key);
    return KeyFactory.getInstance(ALGORITHM).generatePublic(new X509EncodedKeySpec(keyBytes));
}

public static PrivateKey importPrivateKey(String key) throws InvalidKeySpecException, NoSuchAlgorithmException  {
    key = stripKey(key);
    byte[] keyBytes = DatatypeConverter.parseBase64Binary(key);
    return KeyFactory.getInstance(ALGORITHM).generatePrivate(new PKCS8EncodedKeySpec(keyBytes));
}

这对我来说很好用。我可以创建、存储、重新导入和使用公钥和私钥。我创建的签名使用

public static String createSignature(PrivateKey privateKey, String message) {
    String algorithm = "SHA512withRSA";
    Signature signature = null;
    String signedString = null;

    try {
        signature = Signature.getInstance(algorithm);
        signature.initSign(privateKey);
        signature.update(message.getBytes());

        byte[] signatureByteArray = signature.sign();

        signedString = "-----BEGIN SIGNATURE-----"
                + DatatypeConverter.printBase64Binary(signatureByteArray)
                + "-----END SIGNATURE-----";
    } catch(Exception e) {
        e.printStackTrace();
    }
    return signedString;    
}

可以使用 java.security.Signature.verify() 轻松验证。到目前为止我很开心。

现在是棘手的部分:我将创建的 JSON 发送到其他服务器，在这里，我的麻烦开始了:

首先，我从字符串中去除 header 和尾部(“-----BEGIN”等等...)，然后，我使用 base64_decode()，然后假设，结果可用作调用 openssl_pkey_get_private()

无论如何，我会收到类似

openssl_sign(): supplied key param cannot be coerced into a private key

每次我尝试使用我的 key 时。

所以在 Java 中，我创建了一个 new X509EncodedKeySpec(keyBytes)，但是在 PHP 中，没有这样的功能(？)

我的编码/解码哪里出错了？我其实有点迷路:(

最佳答案

您的 key 当前以二进制格式存储，通常称为“DER”格式。这就是 Java 存储 key 的方式。为了能够从 PHP 读取它，您必须将 key 转换为 PEM 格式，这是 OpenSSL 的格式。因此，PHP 要求 key 采用 PEM 格式。这是一个 PHP 函数，它可以将 DER 编码的 key 转换为 PHP 中的 PEM 编码的 key :

function X509_to_pem($der_data) {

    $BEGIN= "-----BEGIN SIGNATURE-----";
    $END = "-----BEGIN SIGNATURE-----";

    $base64Encoded= base64_encode($der_data);

    $pem = $BEGIN . "\n";
    $pem .= chunk_split($base64Encoded, 64, "\n");
    $pem .= $END . "\n";

    return $pem;
}

关于java - 公钥处理 Java/PHP，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/31007907/