java.security.Key.getEncoded() 是否以 DER 编码格式返回数据？

Question

java.security.Key.getEncoded() 是否以DER编码格式返回数据？

如果没有，是否有方法可以做到？

更新：持有 RSA 私钥实现的密钥接口

Answer 1

取决于密钥的类型。大多数对称密钥返回没有编码的原始字节。大多数公钥使用 ASN.1/DER 编码。

您不应该关心密钥是如何编码的。将 getEncoded 视为序列化函数。它返回密钥的字节流表示形式，可以保存该字节流并稍后将其转换回密钥。

对于 RSA 私钥，它可能被编码为 PKCS#1 或 PKCS#8。PKCS#1 是首选编码，因为它包含额外的 CRT 参数，可以加速私钥操作。

Sun JCE 始终以 PKCS#1 编码生成密钥对，因此私钥始终以 PKCS#1 中定义的格式进行编码，

-- 
-- Representation of RSA private key with information for the CRT algorithm.
--
RSAPrivateKey ::= SEQUENCE {
    version           Version, 
    modulus           INTEGER,  -- n
    publicExponent    INTEGER,  -- e
    privateExponent   INTEGER,  -- d
    prime1            INTEGER,  -- p
    prime2            INTEGER,  -- q
    exponent1         INTEGER,  -- d mod (p-1)
    exponent2         INTEGER,  -- d mod (q-1) 
    coefficient       INTEGER,  -- (inverse of q) mod p
    otherPrimeInfos   OtherPrimeInfos OPTIONAL 
}

Version ::= INTEGER { two-prime(0), multi(1) }
    (CONSTRAINED BY {-- version must be multi if otherPrimeInfos present --})

OtherPrimeInfos ::= SEQUENCE SIZE(1..MAX) OF OtherPrimeInfo


OtherPrimeInfo ::= SEQUENCE {
    prime             INTEGER,  -- ri
    exponent          INTEGER,  -- di
    coefficient       INTEGER   -- ti
}