如何在 Java 中解密 PEM 格式的密码保护私钥-java教程-PHP中文网

如何在 Java 中解密 PEM 格式的密码保护私钥

本文详解如何正确解析并解密 aws 导出的、以 pem 封装的密码加密私钥（begin encrypted private key），避免因直接使用 base64 原文导致的 der 解析异常（如 `ioexception: extra data given to dervalue constructor`）。

在使用 AWS ACM 导出证书时，私钥默认以 PEM 格式导出，并采用 PKCS#8 加密标准（即 -----BEGIN ENCRYPTED PRIVATE KEY----- 开头），其内容为 Base64 编码的 DER 结构。关键错误在于：直接对原始 PEM 字符串调用 getBytes() 并传入 EncryptedPrivateKeyInfo 构造器——这会将 PEM 头尾和换行符一并作为 DER 输入，导致 ASN.1 解析失败（报错 extra data given to DerValue constructor）。

正确做法是先剥离 PEM 封装，提取纯 DER 字节内容。推荐使用 Bouncy Castle 的 PemReader（需引入 bcprov-jdk15on 和 bcpkix-jdk15on 依赖）完成解析：

<!-- Maven 依赖示例 -->
<dependency><groupid>org.bouncycastle</groupid><artifactid>bcprov-jdk15on</artifactid><version>1.70</version></dependency><dependency><groupid>org.bouncycastle</groupid><artifactid>bcpkix-jdk15on</artifactid><version>1.70</version></dependency>

以下是完整、健壮的解密方法实现：

Java Api Extractor

从 Java 项目中提取 Controller 层接口定义为 JSON 数据。

下载

import org.bouncycastle.crypto.params.AsymmetricKeyParameter;
import org.bouncycastle.openssl.PEMParser;
import org.bouncycastle.openssl.jcajce.JcaPEMKeyConverter;
import org.bouncycastle.pkcs.*;
import javax.crypto.Cipher;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
import java.io.*;
import java.security.KeyFactory;
import java.security.PrivateKey;
import java.security.spec.KeySpec;

public PrivateKey readPrivateKey(String privateKeyPem, String passphrase) throws Exception {
    // 1. 使用 PemReader 提取 PEM 内容（自动跳过头尾与换行）
    try (PemReader pemReader = new PemReader(new StringReader(privateKeyPem))) {
        PemObject pemObject = pemReader.readPemObject();
        if (pemObject == null || !"ENCRYPTED PRIVATE KEY".equals(pemObject.getType())) {
            throw new IllegalArgumentException("Invalid PEM type: expected 'ENCRYPTED PRIVATE KEY'");
        }

        // 2. 获取原始 DER 字节（已解码 Base64）
        byte[] derBytes = pemObject.getContent();

        // 3. 构建 EncryptedPrivateKeyInfo（此时输入为纯净 DER）
        EncryptedPrivateKeyInfo encryptedInfo = new EncryptedPrivateKeyInfo(derBytes);

        // 4. 初始化解密 Cipher
        String algName = encryptedInfo.getAlgName();
        Cipher cipher = Cipher.getInstance(algName);
        PBEKeySpec keySpec = new PBEKeySpec(passphrase.toCharArray());
        SecretKeyFactory keyFactory = SecretKeyFactory.getInstance(algName);
        cipher.init(Cipher.DECRYPT_MODE,
                keyFactory.generateSecret(keySpec),
                encryptedInfo.getAlgParameters());

        // 5. 解密并生成 PrivateKey
        KeySpec pkcs8KeySpec = encryptedInfo.getKeySpec(cipher);
        KeyFactory kf = KeyFactory.getInstance("RSA"); // 若为 EC 私钥，改为 "EC"
        return kf.generatePrivate(pkcs8KeySpec);
    }
}

⚠️ 注意事项：

密钥类型适配：若导出的是 ECC 证书（如 secp256r1），需将 KeyFactory.getInstance("RSA") 替换为 KeyFactory.getInstance("EC")；Bouncy Castle 也支持 "ECDSA" 别名。
密码编码：确保 passphrase 与 AWS 导出时输入的密码完全一致（区分大小写、空格、特殊字符）。
异常处理：生产环境应捕获具体异常（如 InvalidKeySpecException, BadPaddingException）并提供有意义的错误提示，而非静默吞掉异常。
Bouncy Castle 注册（可选但推荐）：若使用较新 JDK，建议显式注册 BC 提供者：
```
Security.addProvider(new BouncyCastleProvider());
```

该方案通过标准 PEM 解析流程，严格遵循 PKCS#8 加密私钥规范，彻底规避了原始代码中因 PEM/DER 混淆引发的 ASN.1 解析错误，适用于所有符合 RFC 7468 的加密私钥导入场景。