Открытый ключ RSA, созданный в Java, недопустим в переполнении стека

Question

Открытый ключ RSA, созданный в Java, недопустим в переполнении стека

Я создаю пару ключей RSA в Java и хочу использовать ее в PHP. Java-код выглядит следующим образом:

public static boolean keyGen() throws NoSuchAlgorithmException, IOException, OperatorCreationException, InvalidKeySpecException {
KeyPairGenerator kpGen = KeyPairGenerator.getInstance("RSA");
kpGen.initialize(2048, new SecureRandom());
KeyPair keyPair = kpGen.generateKeyPair();

PublicKey pub = keyPair.getPublic();
byte[] pubBytes = pub.getEncoded();
SubjectPublicKeyInfo spkInfo = SubjectPublicKeyInfo.getInstance(pubBytes);
ASN1Primitive primitive = spkInfo.parsePublicKey();
byte[] publicKeyPKCS1 = primitive.getEncoded();
PemObject pemObject = new PemObject("RSA PUBLIC KEY", publicKeyPKCS1);
StringWriter stringWriter = new StringWriter();
PemWriter pemWriter = new PemWriter(stringWriter);
pemWriter.writeObject(pemObject);
pemWriter.close();
String pemString = stringWriter.toString();
FileOutputStream fos2 = new FileOutputStream("pubk.key");
fos2.write(pemString.getBytes());
fos2.flush();
fos2.close();
}

Сгенерированный открытый ключ выглядит следующим образом:

И я импортирую сохраненный ключевой файл, используя PHP следующим образом:

 $keyString = file_get_contents($filePath);
openssl_pkey_get_public($keyString);

И когда пытаются зашифровать с помощью openssl_public_encrypt это дает мне ошибку

openssl_public_encrypt (): параметр ключа не является допустимым открытым ключом

Однако я попробовал то же самое с файлом ключа, сгенерированным JavaScript, и он работает хорошо. Любая помощь?

1

bouncycastle java php php-openssl public-key-encryption

Решение

Другие решения

Других решений пока нет …

Источник

Accepted Answer

Очевидно, что ключ должен быть в формате SubjectPublicKeyInfo, иногда его называют форматом «X.509», но не то же самое, что сертификат X.509, просто чтобы добавить к общей путанице. Я получил эту информацию не от документация но из пользовательских комментариев ниже.

К счастью, для создания этого кода требуется еще меньше строк Java-кода, что иллюстрирует небольшой фрагмент кода, адаптированный из вашего кода:

    PublicKey pub = keyPair.getPublic();
byte[] pubBytes = pub.getEncoded();
PemObject pemObject = new PemObject("PUBLIC KEY", pubBytes);
StringWriter stringWriter = new StringWriter();
PemWriter pemWriter = new PemWriter(stringWriter);
pemWriter.writeObject(pemObject);
pemWriter.close();
System.out.println(stringWriter.toString());

1