在 Android 应用中从 Java JSch 中的字符串或资源加载私钥

Question

我正在编写一个应用程序，它应该使用 JSch 通过 SSH 访问我的私人服务器。因为我已经设置了 public 密钥身份验证，所以我希望这个应用程序以相同的方式进行身份验证。我将是唯一一个使用这个应用程序的人，所以我想将我的密钥直接存储在应用程序中（例如硬编码）或在我 phone 的主目录中的某个地方分开。哪种存储方式最好，也许作为项目中的资源文件？由于我是 Android 开发的新手，所以我不确定什么是最好的方法。

我尝试过的：

// [...]
String user = "my_user";
String ssh_pwd = "my_pwd";
String host = "my_host";
// stored as OpenSSH key - file not found error - where shoud I move this file?
String private_key = "./my_pk";

int port = 22;

// basic SSH connection stuff
JSch jsch = new JSch();
session = jsch.getSession(user, host, port);
jsch.addIdentity(private_key, ssh_pwd.getBytes());

另一种方式：

// [...]
// private key in OpenSSH format as a plain string
String private_key = "xyz123abc456def789ghi012..."; 
// public key in OpenSSH format as a plain string
String public_key = "a1b2c3d4e5..."; 
// [...]
jsch.addIdentity("id_rsa", private_key.getBytes(), public_key.getBytes(), ssh_pwd.getBytes());

后者导致 "invalid privatekey" 错误。除此之外，我不确定两者中哪一个是更安全的工作方式。

提前致谢。

Answer 1

String private_key = "xyz123abc456def789ghi012..."; // private key in OpenSSH format as a plain string
String public_key = "a1b2c3d4e5..."; // public key in OpenSSH format as a plain string

最近版本的 OpenSSH 中的 JSch.addIdentity (and ultimately KeyPair.load) takes a buffer that contains a contents of key pair files as generated by ssh-keygen (with -m pem。

格式是这样的：

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC9zThrzBWJhXkpviNf4zESo3W+L2r0LuY+F/oNX6ZvUAM0CJFh4uo8wsJhQXZWKhtwZ9qtvnWDPuIHZOCQOaFA0r1cMI5RoZg38V5lw3QmnOSMSNkCltF+yGPWH2opBRb7fxcqeW0y1/h3GK7GRemHw/ogxW95MOzexJsE+rnrRt0nUAOu4hHjL6G/nlvdJ1jjZ06NwhYkbAxRoJkHUJTtMT2IL5ZmdAf37KHSPqZS32pLxQDmPutZxpIwlhz4aR78ZGp4+57mR069Y4at09GF0UmgtIiLjlKUexMf5sueVQ8LKhME6vOupMzTbiFEB3UJNq8d9Yx5i+c/IRHUIcI1 marti@MartinuvOmen

这不是您在 private_key 和 public_key 中的格式。

另见。

在 Android 应用中从 Java JSch 中的字符串或资源加载私钥

Loading private key from string or resource in Java JSch in Android app

java

ssh

android

jsch