Como carregar chaves públicas da Curva Elíptica codificada por PEM no Bouncy Castle?

Question

Nov 05, 2016, 03:59 AM

java pem bouncycastle clojure elliptic-curve

Como carregar chaves públicas da Curva Elíptica codificada por PEM no Bouncy Castle?

Eu tenho uma chave pública de curva elíptica codificada pelo PEM que estou tentando carregar no Bouncy Castle e tudo o que tentei até agora está falhando. Este é um exemplo da chave que estou tentando carregar:

É gerado porNodeJS Crypto módulo e o nome da curva é secp521r1. Mais tarde, é codificado no PEM pelocodificador de chave do pacote npm. Eu já o usei em JavaScript (ClojureScript, na verdade) para verificar uma assinatura e agora preciso verificar a assinatura no servidor com Java (Clojure, na verdade).

Tentei remover os protetores da chave, abrindo para um byte [] e criando um X509EncodedKeySpec. Isso não funcionou. Falhava com:

InvalidKeySpecException encoded key spec not recognised  org.bouncycastle.jcajce.provider.asymmetric.util.BaseKeyFactorySpi.engineGeneratePublic (:-1)

O código que estou usando para carregar a chave:

KeyFactory.
  getInstance("ECDSA", "BC").
  generatePublic(new X509EncodedKeySpec(publicKey.getBytes()))

Por precaução, este é o meu código Clojure:

(-> (KeyFactory/getInstance "ECDSA")
    (.generatePublic (X509EncodedKeySpec. (.getBytes public-key))))

Eu também tentei PKCS8EncodedKeySpec, mas recebi o erro:

InvalidKeySpecException key spec not recognised  org.bouncycastle.jcajce.provider.asymmetric.util.BaseKeyFactorySpi.engineGeneratePublic (:-1)

Eu também tentei este método aqui:https://gist.github.com/wuyongzheng/0e2ed6d8a075153efcd3#file-ecdh_bc-java-L47-L50 mas ao executar decodePoint, recebo o erro:

IllegalArgumentException Invalid point encoding 0x4d  org.bouncycastle.math.ec.ECCurve.decodePoint (:-1)

quando removi os guardas e:

IllegalArgumentException Invalid point encoding 0x2d  org.bouncycastle.math.ec.ECCurve.decodePoint (:-1)

com os guardas.

Alguma idéia do que estou fazendo de errado ou como corrigi-lo?

Além disso, caso ajude, esta é a chave privada:

e tudo parece ser válido:

$ openssl ec -in private.pem  -pubout
read EC key
writing EC key
-----BEGIN PUBLIC KEY-----
MIGbMBAGByqGSM49AgEGBSuBBAAjA4GGAAQBhsFCcWY2GaiN1BjPEd1v+ESKO6/0
D0sUR4y1amHnOr3FZx6TdqdoSBqxownQrnAKGCwagGxUb7BWwPFgHqKQJHgBq+J7
F+6m5SKAEL1wS5pqya91N7oudF3yFW8oZRE4RQRdSLl3fV2aVXKwGDXciwhUhw8k
x5OS4iZpMAY+LI4WVGU=
-----END PUBLIC KEY-----