如何将 Bouncy Castle PGP 密钥存储在 Java 密钥库中？

Question

我有一个 JKS 密钥库，它在我的应用程序中保存了多个私钥/公钥对。这已经使用密钥库的密码进行了保护。我正在添加用于使用 Bouncy Castle 执行 OpenPGP 的密钥，并且我需要生成几个密钥以与 Bouncy Castle PGP 一起使用。我知道我可以将这些密钥存储为单独的文件，但这些文件需要单独使用密码保护，这让用户很头疼。我想简单地将 PGP 密钥存储在现有的密钥库中。我已经阅读了有关 Stackoverflow 的几个回复，暗示这是可能的，但没有关于如何做的明确答案。那么我可以将 PGP 密钥存储在现有的 Keystore 中吗？

这就是我的想法。 Bouncy Castle 的 PGP 类不实现密钥或证书。它确实有 JcaPGPKeyPair 可以包装 PrivateKey/PublicKey 实例。所以我可以在 JCE 中创建密钥，然后使用 JcaPGPKeyPair 将 JCE 密钥“导入”到 BC PGP 基础设施中。完成后，我会丢弃所有 BC PGP 实例，并在我再次需要它们时重新创建。可能使用 JcaPGPKeyConverter 在 JCE 密钥和 PGP 密钥之间进行繁重的转换？

我可以为 PGP 想要使用的签名和加密密钥使用 2 个 JCE RSA 或 DSA 密钥对吗？将这些保留在密钥库中，并在我想使用这些密钥时按需重建 PGP 基础架构？

Answer 1

我只想将 PGP 密钥存储在现有的密钥库中。我已经阅读了有关 Stackoverflow 的几个回复，暗示这是可能的，但没有关于如何做的明确答案。那么我可以将 PGP 密钥存储在现有的 Keystore 中吗？

Java 密钥库不支持 OpenPGP 密钥。 OpenPGP 是另一个与 X.509 不兼容的标准。

Bouncy Castle 的 PGP 类不实现密钥或证书。它确实有 JcaPGPKeyPair 可以包装 PrivateKey/PublicKey 实例。所以我可以在 JCE 中创建密钥，然后使用 JcaPGPKeyPair 将 JCE 密钥“导入”到 BC PGP 基础设施中。完成后，我会丢弃所有 BC PGP 实例，并在我再次需要它们时重新创建。可能使用 JcaPGPKeyConverter 在 JCE 密钥和 PGP 密钥之间进行繁重的转换？

我可以为 PGP 想要使用的签名和加密密钥使用 2 个 JCE RSA 或 DSA 密钥对吗？将这些保留在密钥库中，并在我想使用这些密钥时按需重建 PGP 基础架构？

您可能可以提取构成公钥和私钥的纯数字，但会丢失有关用户 ID、时间戳等的所有信息，而您每次都必须重新构建这些信息。我不会走这样一条脆弱且容易出错的道路。 OpenPGP 和 X.509 密钥属性没有真正的映射，证书（密钥上的签名）变得更糟。