¿Cómo obtener PublicKey de AsymmetricCipherKeyPair, no los parámetros publickeycipher?

Question

Estoy generando un par de claves en la plataforma usando el paquete Bouncy Castle.

SecureRandom random = new SecureRandom(); 

ECKeyPairGenerator pGen = new ECKeyPairGenerator(); 

ECKeyGenerationParameters genParam = new ECKeyGenerationParameters(params,random); 

pGen.init(genParam); 

AsymmetricCipherKeyPair pair = pGen.generateKeyPair(); 

Aquí, pair es de tipo AsymmetricCipherKeyPair. Y, necesito generar un X509V1Certificate en el servidor usando este par. Pero, el setPublicKey(PublicKey pubkey) de X509Certificate acepta solo objetos del tipo PublicKey. Entonces necesito recuperar un PublicKey de un AsymmetricCipherKeyPair en el servidor. Pero recibo ECPublicKeyParameters, que no se acepta en el método setPublicKey.

Por lo tanto, mi requisito aquí es obtener un PublicKey de un AsymmetricCipherKeyPair.

Answer 1

La forma más sencilla es utilizar BouncyCastle como JavaCryptoProvider:

1. Generar par de claves

   KeyPairGenerator kpg = KeyPairGenerator.getInstance("EC", "BC"); 
   ECGenParameterSpec ecsp = new ECGenParameterSpec(keyAlg); 
   kpg.initialize(ecsp); 
   KeyPair kp = kpg.generateKeyPair(); 
   

2. Hacer X509v1 Cert

   X509V1CertificateGenerator certGen = new X509V1CertificateGenerator(); 
   X500Principal dnName = new X500Principal("CN=C3"); 
   Calendar c = Calendar.getInstance(); 
   c.add(Calendar.YEAR, 10); 
   certGen.setSerialNumber(keyId); 
   certGen.setIssuerDN(dnName); 
   certGen.setNotBefore(new Date()); 
   certGen.setNotAfter(c.getTime()); 
   certGen.setSubjectDN(dnName);      
   certGen.setPublicKey(keyPair.getPublic()); 
   certGen.setSignatureAlgorithm("SHA256withECDSA"); 
   certGen.generate(keyPair.getPrivate(), "BC");