[密码学]如何生成PKCS8密钥

最新推荐文章于 2025-07-13 09:52:21 发布
原创 最新推荐文章于 2025-07-13 09:52:21 发布 · 1.5k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#PKCS8

本文介绍如何将BlueECC生成的PEM格式密钥转换为PKCS8格式，以便在Java平台上跨平台读取。首先使用openssl生成PEM格式密钥，然后通过openssl的pkcs8-topk8命令将PEM格式转换为DER格式的PKCS8，最后使用Base64.encode进行编码。

问题:通过BlueECC生成的密钥格式是PEM形式的,而要跨平台到java可读取,就需要转换为PKCS8

 

解决:

1. openssl:

先生成PEM:

openssl ecparam -name prime256v1 -genkey -noout -out ec256priv.pem

 

在转PKCS8:

openssl pkcs8 -topk8 -inform PEM -outform DER -in filename -out filename -nocrypt

 如果cat打印一下会发现PEM格式是可以正常读取的格式,而PKCS8打开则是乱码的形式.

要让java跨平台读取,则需要使用Base64.encode一下.

 

 

公钥密码学标准(Public Key Cryptography Standards, PKCS)
baron-周贺贺-代码改变世界ctw
10-14 1200
公钥加密标准（Public Key Cryptography Standards, PKCS），此一标准的设计与发布皆由RSA资讯安全公司( RSA Security LLC)所制定。 RSA资讯安全公司旗下的RSA实验室为了发扬公开密钥技术的使用，便发展了一系列的公开金钥密码编译标准。只不过，虽然该标准具有相当大的象征性，也被资讯界的产业所认同；但是，若RSA公司认为有必要，这些标准的内容仍然可能会变动。所幸，这些变动并不大；此外，这几年RSA公司也与其他组织（比较知名的有IETF、PKIX）将标准的制定
PKCS#1 和PKCS#8区别与读取
啊渊的专栏
02-18 7631
PEM_read_RSA_PUBKEY() reads the PKCS#8 format. PEM_read_RSAPublicKey() reads the PKCS#1 format. PKCS#1 和PKCS#8区别 PKCS#1 和PKCS#8相互转换 pkcs1格式私钥转为pkcs8格式私钥 pkcs8格式私钥转为pkcs1格式私钥 pkcs1格式公钥与pkcs8格式公钥转换
pkcs8 密钥生成 用于RSA非对称加密
liguo9860的专栏
11-08 5676
PKCS #8 使用 ASN.1 的 DER 编码规则。 openssl.exe 可以用来生成 PEM 格式的 RSA 密钥对。 1、生成私钥pem,  执行命令openssl genrsa -out rsa_private_key.pem 1024 2、生成公钥,执行命令openssl rsa -in rsa_private_key.pem -pubout -out rsa_pub
OpenSSL生成PKCS#8私钥和公钥
a7442358的专栏
11-16 5011
OpenSSL 1.1.1q （应该是1.1.x版本都是，但是未测试其他）默认生成的PKCS#1私钥，如果需要PKCS#8私钥需要转换，默认生成的是PKCS#8公钥，如果需要PKCS#1公钥，需要转换。
openssl 生成pkcs8 格式 的 SSL证书
zhangfls的博客
09-22 3254
openSSL 本地 创建pkcs8 格式SSL证书流程 windows： 命令行方式创建 1、生成CA证书 //创建CA PSCK1私钥 openssl genrsa -out ca/ca-key1.pem 1024 //CA PSCK1转PSCK8私钥 openssl pkcs8 -topk8 -inform PEM -in ca/ca-key1.pem -outform pem -nocrypt -out ca/ca-key.pem //CA私钥 创建CSR请求（此处会要求证书相关信息参
PKCS8密钥格式
热门推荐
乞丐中的霸主的专栏
12-01 3万+
以下使用RSA 512 1.生成密钥对 openssl genrsa -out rsa_pem.key 512 2.DER 格式 openssl rsa -in rsa_pem.key -inform PEM -out rsa_der.key -outform DER 3.PKCS#8 格式 openssl pkcs8 -topk8 -in rsa_pem.key -infor
生成证书、密钥对以及PKCS#1与PKCS#8密钥的转换操作
qq_43142218的博客
09-11 1816
–BEGIN PRIVATE KEY—– 开头的文件通常包含的是 PKCS#8 格式的私钥，而 PKCS#8 是一种通用的私钥格式，可以支持不同种类的加密算法，如 RSA、DSA、ECDSA 等。—–BEGIN RSA PRIVATE KEY—– 开头的文件则只包含 RSA 加密算法所使用的私钥信息，并采用了 PKCS#1 格式。：适合在不完全信任的环境中使用，确保即使私钥文件被泄露，其他人也无法使用该私钥，除非他们知道加密密码。：私钥将被加密，需要密码才能使用该私钥，保护私钥的安全性。
2020华中科技大学密码学课设代码
10-15
本文将详细讲解2020年华中科技大学oj系统中的密码学课程设计，涉及的核心知识点包括SPN结构、线性分析、差分分析、SPN的增强、PKCS7填充、彩虹表以及RSA公钥加密算法。这些内容是密码学领域的重要组成部分，对于理解...
密码学系列之:PEM和PKCS7,PKCS8,PKCS12
「 虚幻私塾」
08-05 321
PEM是一种常见的保存key或者证书的格式，PEM格式的文件一般来说后缀是以.pem结尾的。那么PEM到底是什么呢？它和常用的证书格式PKCS7和PKCS12有什么关系呢？一起来看看吧。以上就是PEM和PKCS系列中几个非常常用的编码格式。希望大家能够掌握和正确使用。更多内容请参考最通俗的解读，最深刻的干货，最简洁的教程，众多你不知道的小技巧等你来发现！欢迎关注我的公众号:「程序那些事」,懂技术，更懂你！...
4、密码学基础与密钥管理：原理、方法及应用
最新发布
7h6j5k4l3的博客
07-13 41
本文介绍了密码学基础与密钥管理的核心原理、方法及其应用场景，涵盖了数字签名与电子签名的区别与联系，令牌化技术的四种主要方法，以及对称密钥管理中的密钥建立和交付方案。通过详细的流程解析和实际应用说明，帮助读者全面了解数据安全的关键技术，并根据业务需求选择合适的方案以保障信息系统的安全运行。
openssl在mac下生成pkcs8证书
Programmer小卫
03-16 1098
MacOS下openssl相关操作 openssl > genrsa -out key.pem 2048 生成2048字节 PEM格式的 RSA私钥 rsa -in key.pem -pubout -out app_public_key.pem 根据PEM格式RSA私钥生成公钥 pkcs8 -topk8 -inform PEM -in key.pem -outform PEM -out pkcs8.pem 转换成成pkcs8格式密钥 java使用 req -new -out ce..
Linux上生成PKCS#8的公钥和私钥的命令
youyangrensheng的博客
12-18 1438
1 先安装OpenSSL yum install OpenSSL 2 生成密钥 （注意：生成文件的位置在当前进入OpenSSL的位置） openssl（进入OpenSSL 生成） OpenSSL> genrsa -out rsa_private_key.pem 1024 #生成私钥 默认生成的是PKCS1（----BEGIN RSA PRIVATE KEY-----以这个开头） ...
Java RSA公钥私钥加密工具类
m178643的博客
10-11 829
public class RSAEncrypt { private static Map<Integer, String> keyMap = new HashMap<>(); //用于封装随机产生的公钥与私钥 /** * RSA公钥加密 * * @param str * 加密字符串 * @param publicK...
基于OpenSSL，实现C语言RSA的PKCS8的公私钥编码
weixin_49984575的博客
04-26 603
在自己的学习过程中，可以参考网络中，自己创建一个CA中心，自己产生一个证书请求，自己用CA中心颁发一个自签名的证书，这样在验证过程中，就可以验证此证书了。下面我将给出针对C语言产生P10的实例。在接触密码学中，就会涉及到证书，我们在虚拟网络中产生信任，就要有一个信任源，而在密码层面，信任源就是颁布证书的认证中心，从而，证书就是我们可以相信的虚拟对象。在日常工作中使用密码，就一定会接触到OpenSSL，这个算法库带给我们的东西太多太多，不管是密码算法层面，还有代码框架和使用技巧上更是值得我们去学习和专研。
openssl生成RSA格式及pkcs1与pkcs8格式互相转换
小崔的博客
02-19 5180
openssl简介 OpenSSL 是一个开源项目，其组成主要包括一下三个组件： openssl：多用途的命令行工具 libcrypto：加密算法库 libssl：加密模块应用库，实现了ssl及tls openssl可以实现：密钥证书管理、对称加密和非对称加密等，想了解更多搜索查看官网。接下来主要围绕openssl生成RSA格式及pkcs1与pkcs8格式互相转换。 配置RSA密钥 可以参考支...
生成RSA秘钥和pkcs1 pkcs8秘钥格式转化
花括号的博客
01-05 1877
genrsa -out rsa_private_key.pem 2048 # 生成pkcs1格式私钥， 2048位才能够使用rsawithsha-256 进行签名. openssl pkcs8 -topk8 -inform PEM -in private.pem -outform pem -nocrypt -out pkcs8.pem rsa -in rsa_private_key.pem -pubout -out rsa_public_key....
Java与C++之RSA签名与验签及加解密操作
IT小学生
07-19 2237
一、使用OpenSSL来生成私钥和公钥 1、执行命令opensslversion-a验证机器上已经安装openssl 2、
OpenSSL笔记-PKCS#1和PKCS#8的区别及分别调用的API
IT1995的博客
07-18 8646
这玩意折腾了一天，有个老外的代码，公钥用了PKCS#1，私钥用了PKCS#8。调用了不同的API，而我的全是生成的PKCS#8，后面查阅了大量资料和长时间调试程序，才发现了问题，在此记录下。有一点要提醒的，他们的返回值都是加密，解密后，数据的长度，因为是unsignedchar类型，还是二进制的，所以这个返回值比较重要。PKCS#8是对加密后的密钥进行了描述，也就是说P8格式的密钥不是裸奔的。用OpenSSL生成的pem文件，公私密钥有两种格式。PKCS#1是标准RSA密钥对规范，但都是裸奔的；...
OpenSSL与PKCS#8
chinansa的博客
10-30 1543
这条命令中，`genpkey`是OpenSSL用于生成私钥的命令，`-algorithm RSA`指定了生成的是RSA私钥，`-out private_key.p8`表示将生成的私钥输出到名为`private_key.p8`的文件中，`-pkeyopt rsa_keygen_bits:2048`设置了RSA密钥的长度为2048位。例如，一个在Linux系统下使用OpenSSL生成的PKCS#8格式的私钥，可以在Windows系统下的某些支持PKCS#8的加密软件中进行导入和使用。1. PKCS#8简介。
掌握PKCS标准：从RSA到个人信息安全的密码学基石
PKCS（公钥密码标准）是一系列由RSA实验室以及其它公司共同开发的加密标准。这些标准被广泛地应用于互联网安全领域，特别是在公钥加密和数字签名技术中。PKCS标准的每个编号代表一个特定的标准或者规范，这些规范...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值