java中使用JWK格式传输密钥(密钥对象和jwk对象相互转换)

最近项目需要用到数据加密,要把密钥传输出去,但是需要使用jwk格式;

网上资料很少. 并且都是解释jwk概念的. 没有教你操作. 自己找了好久终于找到了.特地记录一下. 供后来者使用;

本文主要涉及到:
1.生成的rsa密钥转换成jwk格式的json.
2. jwk格式 json 转为rsa密钥;

依赖

主要用到了两个,jose4j 和 hutool

        <!--        jwk转换 -->
        <dependency>
            <groupId>org.bitbucket.b_c</groupId>
            <artifactId>jose4j</artifactId>
            <version>0.6.4</version>
        </dependency>


            <dependency>
                <groupId>cn.hutool</groupId>
                <artifactId>hutool-all</artifactId>
                <version>5.8.1</version>
            </dependency>

生成rsa密钥并且转换成JWK格式的json

不废话,直接上代码

   		//生成rsa密钥
        KeyPair rsa1 = KeyUtil.generateKeyPair("RSA", 1024);

        RSAPrivateKey aPrivate = (RSAPrivateKey) rsa1.getPrivate();
        RSAPublicKey aPublic = (RSAPublicKey) rsa1.getPublic();
       //重点. 生成jwk对象, 通过公钥
        RsaJsonWebKey rsaJsonWebKey1 = new RsaJsonWebKey(aPublic);
		//设置进去私钥
        rsaJsonWebKey1.setPrivateKey(aPrivate);

		//打印公钥的jwkStr
        String pubJson = rsaJsonWebKey1.toJson();
        //传递private参数, 打印私钥的 jwkStr
        String priJson = rsaJsonWebKey1.toJson(INCLUDE_PRIVATE);



通过jwk的json文件获取rsa公私钥

一般jwk文件 私钥是包含公钥的 . 所以可以通过私钥的jwk获取公私钥.

    public String getRsaPrivateHex(String priKeyJson) throws JoseException {
        //生成密钥
        JSONObject readJSONObject = JSONUtil.parseObj(priKeyJson);
        //通过jwk的私钥json 获取jwk对象
        RsaJsonWebKey pri = new RsaJsonWebKey(readJSONObject);
        //获取私钥
        RSAPrivateKey rsaPrivateKey = pri.getRsaPrivateKey();
        //当然也能获取公钥, 毕竟是包含关系嘛
        RSAPublicKey rsaPublicKey = pri.getRsaPublicKey();
        
        byte[] encoded = rsaPrivateKey.getEncoded();
        //java中自己常用的私钥形式. 要么就base64,要么就16进制, 这里是16进制
        String hexStrPri = HexUtil.encodeHexStr(encoded);
        return hexStrPri;
    }


还有一种是通过公钥的jwk.获取公钥; 其实跟上述是一样的

        //生成密钥
        JSONObject readJSONObject = JSONUtil.parseObj(pubKeyJson);
        RsaJsonWebKey pub = new RsaJsonWebKey(readJSONObject);
        //获取公钥
        RSAPublicKey rsaPublicKey = pub .getRsaPublicKey();

结尾

对你有帮助就点点赞,谢谢

  • 8
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
将一个 JWK 转换为 X509Certificate 是不可能的,因为它们是不同的密钥格式JWKJSON Web Key 的缩写,它是一种用于表示密钥JSON 格式。而 X509Certificate 是一种常用的公钥证书格式,用于证明公钥的合法性和身份。 如果你需要将 JWK 转换为 X509Certificate,你需要先将 JWK 转换为一个 Java密钥对象,然后再使用 Java密钥工具将其转换为 X509Certificate,具体实现步骤如下: 1.使用 Nimbus JOSE+JWT 库将 JWK 转换Java密钥对象: ```java import com.nimbusds.jose.jwk.JWK; import com.nimbusds.jose.jwk.RSAKey; import java.security.interfaces.RSAPublicKey; JWK jwk = JWK.parse(jwkJsonString); RSAKey rsaJWK = (RSAKey) jwk; RSAPublicKey publicKey = rsaJWK.toRSAPublicKey(); ``` 2.使用 Java密钥工具将密钥对象转换为 X509Certificate: ```java import java.security.cert.CertificateFactory; import java.security.cert.X509Certificate; import java.security.cert.CertificateException; import java.security.cert.CertificateEncodingException; import java.security.cert.Certificate; public static X509Certificate getCertificateFromPublicKey(RSAPublicKey publicKey) throws CertificateEncodingException, CertificateException { CertificateFactory cf = CertificateFactory.getInstance("X.509"); byte[] certBytes = publicKey.getEncoded(); Certificate cert = cf.generateCertificate(new ByteArrayInputStream(certBytes)); return (X509Certificate) cert; } ``` 请注意,这里的代码示例仅为示范代码,实际使用时需要根据具体情况进行调整。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值