java.security.InvalidKeyException：生成 RSA 公钥时的密钥格式无效答案

【问题标题】：java.security.InvalidKeyException: invalid key format on generating RSA public keyjava.security.InvalidKeyException：生成 RSA 公钥时的密钥格式无效
【发布时间】：2014-10-26 16:32:47
【问题描述】：

背景：

我创建了一个小程序来提取从智能卡中提取的证书的公钥。然后将该公钥存储在数据库中。证书的私钥用于对数据进行签名，而公钥则用于验证签名。从证书中提取公钥的代码：

private byte[] getPublicKey(KeyStore paramKeyStore)
    throws GeneralSecurityException {
  Enumeration localEnumeration = paramKeyStore.aliases();

  if (localEnumeration.hasMoreElements()) {
    String element = (String) localEnumeration.nextElement();
    Certificate[] arrayOfCertificate =
        paramKeyStore.getCertificateChain(element);
    byte[] publicKeyByteArray =
        arrayOfCertificate[0].getPublicKey().getEncoded();

    return publicKeyByteArray;
  }
  throw new KeyStoreException("The keystore is empty!");
}

这个 publicKeyByteArray 然后在使用 bytes2String 方法转换为字符串后作为 BLOB 存储在数据库中：

private static String bytes2String(byte[] bytes) {
  StringBuilder string = new StringBuilder();
  for (byte b : bytes) {
    String hexString = Integer.toHexString(0x00FF & b);
    string.append(hexString.length() == 1 ? "0" + hexString : hexString);
  }
  return string.toString();
}

数据库中保存的BLOB(key)内容为：

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

从数据库中读取存储的公钥字节[]后，我尝试使用以下代码将其转换回公钥：

Cipher rsa;
rsa = Cipher.getInstance("RSA");
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
X509EncodedKeySpec publicKeySpec = new X509EncodedKeySpec(pkey.getBytes());
PublicKey pk = keyFactory.generatePublic(publicKeySpec);
rsa.init(Cipher.DECRYPT_MODE, pk);
byte[] cipherDecrypt = rsa.doFinal(encryptedText.getBytes());

但它给出了以下错误：

Caused by: java.security.InvalidKeyException: invalid key format
    at sun.security.x509.X509Key.decode(X509Key.java:387)
    at sun.security.x509.X509Key.decode(X509Key.java:403)
    at sun.security.rsa.RSAPublicKeyImpl.<init>(RSAPublicKeyImpl.java:83)
    at sun.security.rsa.RSAKeyFactory.generatePublic(RSAKeyFactory.java:298)
    at sun.security.rsa.RSAKeyFactory.engineGeneratePublic(RSAKeyFactory.java:201)

请提出此问题的原因和解决方案。

【问题讨论】：

"用户提供的加密文本使用存储在数据库中的公钥解密。生成的解密文本匹配用于身份验证。 " 公钥不能解密，只能加密。用户使用私钥签名数据，在这种情况下，您可以使用公钥来验证签名。或者用户使用公钥加密数据，您将需要私钥来解密。我猜是前一种情况？
您好，是的，这是您提到的第一种情况。私钥用于签署数据，而公钥则用于验证签名。我已经相应地更新了我的问题。
你做错了。证书应该伴随签名，实际上签名应该在它签名的数据中包含证书。然后可以直接从证书中获取公钥：您根本不需要将其存储在数据库中。
场景是用户批准一个任务，在批准时，他/她使用智能卡对数据进行签名。应用程序创建数据哈希，然后使用私钥对其进行签名。智能卡的公钥也存储在数据库中。稍后，加密文本（将通过屏幕以某种方式输入应用程序）根据存储在数据库中的哈希值进行验证。此处使用公钥来解密加密文本。目前没有可用的智能卡

标签： java rsa public-key-encryption x509 public-key

【解决方案1】：

您从数据库中读回密钥的方式一定有错误。以下代码对我来说很好用：

String key = "3082012230..."; // full key omitted for brevity
byte[] derPublicKey = DatatypeConverter.parseHexBinary(key);

KeyFactory keyFactory = KeyFactory.getInstance("RSA");
X509EncodedKeySpec publicKeySpec = new X509EncodedKeySpec(derPublicKey);
keyFactory.generatePublic(publicKeySpec);

我猜，基于pkey.getBytes() 的使用，您只是尝试从字符串中获取字节，而不是对其进行十六进制解码。

【讨论】：

私钥呢？ @user3619997