X509 Public 十六进制键

Question

我有一个 PublicKey (java.security.PublicKey)。我需要将它转换成 HEX 字符串。

就像您打开证书（例如在 Windows 上）并查看 Public 密钥信息一样。你会看到：

04 40 ad 77 10 45 08 f2 3a ae 1d 1d 95 22 2f b3 f5 e5 2f da db 8c 39 3a 03 15 fb 4b 36 28 46 de 7b 00 f4 73 11 ae b9 ac 00 aa 19 34 6d fb 7c 56 b1 93 c0 1b 86 7c d0 a2 0b 4d 22 a9 d2 4d b0 f6 34 c4 (*)

知道怎么做吗？

编辑：

我试过：

Hex.encodeHexString(cert.getPublicKey.getEncoded)

它returns我一个字符串：

3063301c06062a8503020213301206072a85030202230106072a850302021e01034300_0440ad77104508f23aae1d1d95222fb3f5e52fdadb8c393a0315fb4b362846de7b00f47311aeb9ac00aa19346dfb7c56b193c01b867cd0a20b4d22a9d24db0f634c4

此字符串包含十六进制值 (*)（我将 _ 放在它开始的位置）。

Answer 1

你在Java里的叫SubjectPublicKeyInfo，确实在Java里有规定。您可以在线查看here。我们可以看到它是俄罗斯 GOST 椭圆曲线 public 密钥。它包含 public 密钥格式的 OID（对象标识符）、椭圆曲线域参数和哈希标识符。

如您所见，您从 Microsoft 获得的价值有点奇怪。实际的public键值是：

ad77104508f23aae1d1d95222fb3f5e52fdadb8c393a0315fb4b362846de7b00f47311aeb9ac00aa19346dfb7c56b193c01b867cd0a20b4d22a9d24db0f634c4

0440 只是表示这个值被编码为八位字节串（又名字节数组）。更准确地说是重点：

(78460489894733727260622807718072211860518873236604684346084533999519831849728, 110567644507038660207162091352707227223755109412227308137485312229644099269828)

在 256 位曲线上。您可以通过 middel 精确分割二进制字符串来获得这些值（由于它们的编码方式，任一坐标都与曲线具有相同的大小）。

现在，如果您想获得 public 键值，您可以（至少）通过两种方式进行处理。要么解析从 getEncoded 返回的字节，要么找出 PublicKey 的实际类型，将其转换为该类型，然后使用特定 class 的附加功能来检索有关 public 键的信息，例如椭圆曲线点。

Answer 2

您可以使用下面的代码以与 windows.

相同的表示形式获取 public 键值

PublicKey publicKey = ...;
String publickKeyHexValue = Hex.toHexString(publicKey.getEncoded());

ps：我使用了 BouncyCastle 库，特别是 HEX class 在 org.bouncycastle.util.encoders 包中。

X509 Public 十六进制键

X509 Public Key to HEX

java

cryptography

hex

x509certificate

public-key