Java RSA-шифрование с открытым ключом

Question

Я пытаюсь зашифровать файл открытым ключом, который я получаю из сертификата.

PublicKey publicKey = cert.getPublicKey(); 
cipher = Cipher.getInstance("RSA", "BC");   
cipher.init(Cipher.ENCRYPT_MODE, publicKey); 

бросает исключение: java.lang.IllegalArgumentException: не ключ RSA!

Я пробовал:

KeyFactory keyFactory = KeyFactory.getInstance("RSA"); 
X509EncodedKeySpec spec = new X509EncodedKeySpec(publicKey.getEncoded()); 
PublicKey rsaPublicKey = KeyFactory.getInstance("RSA").generatePublic(spec); 

но бросает java.security.spec.InvalidKeySpecException: java.security.InvalidKeyException: Invalid RSA открытый ключ

constractor из org.bouncycastle.asn1.pkcs.RSAPublicKey ожидает 2 BigInteger с (вероятно, модуль и общественный показатель) ,

Взгляд в cert.getPublicKey() показывает его DSAPublicKeyImpl.

Как я могу преобразовать его в RSAPublicKey (или что-нибудь еще), которое можно использовать на Cipher.getInstance("RSA", "BC")?

Answer 1

DSA-ключи не могут использоваться для шифрования RSA. DSA предназначен только для подписей, и он использует другую математику, требующую различной ключевой информации.

Вместо этого создайте ключ RSA и используйте его с библиотекой, реализующей стандарт, такой как CMS или PGP (BouncyCastle поддерживает оба). Они используют случайный ключ для симметричного шифра для шифрования файла, а затем шифруют этот ключ с открытым ключом каждого получателя. Есть много причин, по которым это лучший подход.