如何在 Java 中使用 OPENSSH PRIVATE KEY？答案

【问题标题】：How to work with OPENSSH PRIVATE KEY in Java?如何在 Java 中使用 OPENSSH PRIVATE KEY？
【发布时间】：2019-08-30 02:09:10
【问题描述】：

我正在使用以下命令生成 DSA 密钥：

ssh-keygen -t dsa

然后我尝试像这样使用 bouncycastle API 对数据进行签名：

    KeyFactory keyFactory = KeyFactory.getInstance("DSA");
    String privateKeyContent = // the content of the generated file

    //init privateKey
    byte[] pemContent = null;
    PEMParser pemParser = new PEMParser(new StringReader(privateKeyContent));
    Object pemObject = pemParser.readObject(); // throws

得到这个异常

java.io.IOException：无法识别的对象：OPENSSH PRIVATE KEY

所以我一直在尝试将密钥文件转换为 PEM，使用 this 示例，并执行：

ssh-keygen -e -f key -m PEM > key.pem

但我收到一个错误：

do_convert_to_pem: unsupported key type DSA

关于如何解决这个问题的任何想法？

【问题讨论】：

查看我对现有 Q 的补充。另外，您知道有很多更简单的方法可以生成可在 Java 中使用的密钥，无论是否使用 BouncyCastle？

标签： java pem dsa ssh-keygen

【解决方案1】：

这里发生了一些事情。

您正在使用 OpenSSH 的最新版本生成密钥（这很好）。这些现在以 OpenSSH 的新密钥格式输出，BouncyCastle API 无法将其识别为自定义格式。
您正在生成 DSA 密钥。 OpenSSH 不推荐使用 DSA，因为它不像 RSA、ECDSA、ED25519 等提供的其他私钥类型那样安全。因此，虽然它允许您生成密钥；它不允许你转换它。

我建议您将密钥类型更改为 2048 位（最少）的 RSA 密钥。但是，这不会阻止 BouncyCastle API 错误，因为它仍将采用新的 OpenSSH 格式。

这真的取决于你用钥匙做什么。如果您没有在 SSH API 中使用它来对远程服务器进行身份验证，而只是想使用 BouncyCastle API 对数据进行签名，那么您最好使用 OpenSSL 和命令生成密钥

openssl genrsa -out private.pem 2048

然后，BouncyCastle API 应该可以识别此密钥。

【讨论】：