相关疑难解决方法(0)

我正在尝试从数字证书中读取自定义扩展程序.我知道值是在DER中编码的GeneralString.有没有一种简单的方法来正确解码它并获得Java String？我尝试了以下内容,但是's'包含了一些编码元数据作为字符串开头的垃圾字符.

byte[] ext = cert.getExtensionValue("1.2.3.4");
String s= new String(ext);
System.out.println(s);

有没有快速简便的方法来做到这一点？或者我真的需要使用一些完整的ASN.1库吗？

谢谢!

我正在尝试使用RSA私钥加密某些内容.

我正在关注这个例子:http: //www.junkheap.net/content/public_key_encryption_java

但将其转换为使用私钥而不是公共密钥.在这个例子之后,我认为我需要做的是:

• 读入DER格式的私钥
• 生成PCKS8EncodedKeySpec
• 从KeyFactory调用generatePrivate()来获取私钥对象
• 将该私钥对象与Cipher对象一起使用以进行加密

那么,步骤:

密钥是从openssl生成的:

openssl genrsa -aes256 -out private.pem 2048

然后转换为DER格式:

openssl rsa -in private.pem -outform DER -out private.der

我生成PKCS8EncodedKeySpec:

byte[] encodedKey = new byte[(int)inputKeyFile.length()];

try {
    new FileInputStream(inputKeyFile).read(encodedKey);
} catch (FileNotFoundException e) {
    // TODO Auto-generated catch block
    e.printStackTrace();
} catch (IOException e) {
    // TODO Auto-generated catch block
    e.printStackTrace();
}

PKCS8EncodedKeySpec privateKeySpec = new PKCS8EncodedKeySpec(encodedKey);
return privateKeySpec;

然后生成私钥对象:

PrivateKey pk = null;

try {
    KeyFactory kf = KeyFactory.getInstance(RSA_METHOD);
    pk = …