将 .keystore 文件中的私有 RSA 密钥与 Jsch 一起使用

Question

我正在尝试从我创建的 .keystore 文件中获取私钥。

到目前为止，这是有效的：

        try {
        FileInputStream is = new FileInputStream("C:\\Program Files\\Java\\...mykeystore.keystore");

        KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
        keystore.load(is, "mypassword".toCharArray());
        Key privKey = keystore.getKey("alias", "mypassword".toCharArray());

        StringWriter stringWriter = new StringWriter();
        JcaPEMWriter pemWriter = new JcaPEMWriter(stringWriter);
        pemWriter.writeObject(privKey);
        pemWriter.close();
        System.out.println(stringWriter);

对于 System.out.println(stringWriter) 我得到以下输出：

-----开始RSA私钥-----

私钥在这里

-----结束RSA私钥-----

我现在想使用这个私钥来创建一个到 Unix 服务器的 ssh 连接。在 unix 服务器端，我已经将公钥放入authorized_key 文件中。

对于 ssh 连接，我使用 JSch。根据JSCH - Invalid private key我现在需要将此密钥转换为 PEM 格式。我用 Abdelhameed Mahmoud 的例子做到了这一点：

        StringWriter stringWriter = new StringWriter();
        JcaPEMWriter pemWriter = new JcaPEMWriter(stringWriter);
        pemWriter.writeObject(privKey);
        pemWriter.close();
        System.out.println(stringWriter);
        byte[] privateKeyPEM = stringWriter.toString().getBytes();

这就是我被困的地方。

如何使用 privateKeyPEM 字节对象？我想将它与 jsch.addIdentity() 一起使用

但我真的不明白如何使用这个 byte[] privateKeyPEM 变量来设置身份？

这是我的 JSch 部分的示例：

     JSch jsch = new JSch();
        jsch.addIdentity(**What to put here??**);
        session = jsch.getSession(user, getIP(), getPort());
        session.setConfig("PreferredAuthentications", "publickey");
        //session.setPassword(pwd);
        session.setConfig("StrictHostKeyChecking", "no");
        session.connect(3000);

有没有人有这方面的经验？

很抱歉缺少评论，因为我仍在弄清楚如何使其工作，所以我还没有添加任何评论。

在此先感谢您提供任何有用的输入。

干杯阿明

Answer 1

jsch 文档中没有关于此的内容吗？

参数是：

JSch.addIdentity(String name, byte[] prvkey, byte[] pubkey, byte[] passphrase) 

在您的情况下（未加密的 PEM）：

jsch.addIdentity(user, privateKeyPEM, null, null);