Bouncy Castle: PEMReader => PEMParser

Ответ 1

Мне просто нужно было решить ту же проблему и не нашел ответа. Поэтому я некоторое время изучал BC API и нашел решение, которое работает для меня. Мне нужно было прочитать секретный ключ из файла, поэтому параметр privateKeyFileName вместо параметра pemString в методе myFunc.

Использование BC 1.48 и PEMParser:

int myFunc(String privateKeyFileName, char [] password) {
     File privateKeyFile = new File(privateKeyFileName); // private key file in PEM format
     PEMParser pemParser = new PEMParser(new FileReader(privateKeyFile));
     Object object = pemParser.readObject();
     PEMDecryptorProvider decProv = new JcePEMDecryptorProviderBuilder().build(password);
     JcaPEMKeyConverter converter = new JcaPEMKeyConverter().setProvider("BC");
     KeyPair kp;
     if (object instanceof PEMEncryptedKeyPair) {
        System.out.println("Encrypted key - we will use provided password");
        kp = converter.getKeyPair(((PEMEncryptedKeyPair) object).decryptKeyPair(decProv));
    } else {
        System.out.println("Unencrypted key - no password needed");
        kp = converter.getKeyPair((PEMKeyPair) object);
    }
}

Ответ 2

Для версии 1.55 bcpkix-jdk15on код дешифрования изменяется на это:

kp = ((PEMEncryptedKeyPair) object).decryptKeyPair(decryptorProvider);

Я не проверял, является ли это ошибкой в ​​вышеупомянутом ответе или просто разницей API между версиями.