¿Cómo cargar claves públicas de curva elíptica codificadas por PEM en Bouncy Castle?

Question

Nov 05, 2016, 03:59 AM

clojure pem elliptic-curve java bouncycastle

¿Cómo cargar claves públicas de curva elíptica codificadas por PEM en Bouncy Castle?

Tengo una clave pública de curva elíptica codificada por PEM que estoy tratando de cargar en Bouncy Castle y todo lo que he intentado hasta ahora está fallando. Este es un ejemplo de la clave que estoy tratando de cargar:

Es generado porNodeJS Crypto módulo y el nombre de la curva es secp521r1. Más tarde está codificado en PEM por elcodificador de clave del paquete npm. Ya lo usé en JavaScript (ClojureScript en realidad) para verificar una firma y ahora necesito verificar la firma en el servidor con Java (Clojure en realidad).

Traté de eliminar a los guardias de la clave, convirtiéndome en un byte [] y creando un X509EncodedKeySpec. Eso no funcionó. Se estrelló con:

InvalidKeySpecException encoded key spec not recognised  org.bouncycastle.jcajce.provider.asymmetric.util.BaseKeyFactorySpi.engineGeneratePublic (:-1)

El código que estoy usando para cargar la clave:

KeyFactory.
  getInstance("ECDSA", "BC").
  generatePublic(new X509EncodedKeySpec(publicKey.getBytes()))

Por si acaso, este es mi código Clojure:

(-> (KeyFactory/getInstance "ECDSA")
    (.generatePublic (X509EncodedKeySpec. (.getBytes public-key))))

También probé PKCS8EncodedKeySpec pero recibí el error:

InvalidKeySpecException key spec not recognised  org.bouncycastle.jcajce.provider.asymmetric.util.BaseKeyFactorySpi.engineGeneratePublic (:-1)

También probé este método aquí:https://gist.github.com/wuyongzheng/0e2ed6d8a075153efcd3#file-ecdh_bc-java-L47-L50 pero cuando ejecuto decodePoint obtengo el error:

IllegalArgumentException Invalid point encoding 0x4d  org.bouncycastle.math.ec.ECCurve.decodePoint (:-1)

cuando quité a los guardias y:

IllegalArgumentException Invalid point encoding 0x2d  org.bouncycastle.math.ec.ECCurve.decodePoint (:-1)

con los guardias puestos.

¿Alguna idea de lo que estoy haciendo mal o cómo solucionarlo?

Además, en caso de que ayude, esta es la clave privada:

y todo parece ser válido:

$ openssl ec -in private.pem  -pubout
read EC key
writing EC key
-----BEGIN PUBLIC KEY-----
MIGbMBAGByqGSM49AgEGBSuBBAAjA4GGAAQBhsFCcWY2GaiN1BjPEd1v+ESKO6/0
D0sUR4y1amHnOr3FZx6TdqdoSBqxownQrnAKGCwagGxUb7BWwPFgHqKQJHgBq+J7
F+6m5SKAEL1wS5pqya91N7oudF3yFW8oZRE4RQRdSLl3fV2aVXKwGDXciwhUhw8k
x5OS4iZpMAY+LI4WVGU=
-----END PUBLIC KEY-----