如何用BouncyCastle生成44位Base64格式的X25519密钥对？

问题根源 #

X25519的原生私钥、公钥都是32字节的二进制数据，Base64编码后标准长度是44（含末尾填充符=）。你得到的112位私钥、60位公钥，是因为导出的密钥带了ASN.1/DER封装结构——PKCS#8格式的私钥会包含版本号、算法标识符等额外字段，X.509格式的公钥也有算法信息，这些额外数据导致编码后长度远超预期。

解决办法 #

方法一：解析封装格式提取裸密钥 #

如果用的是标准getEncoded()方法导出的密钥，需要解析ASN.1结构提取原始32字节数据：

提取私钥

X25519PrivateKey privateKey = ...; // 你的私钥实例
byte[] encodedPrivateKey = privateKey.getEncoded();
// 解析PKCS#8结构
ASN1Sequence seq = ASN1Sequence.getInstance(encodedPrivateKey);
ASN1OctetString keyOctet = (ASN1OctetString) seq.getObjectAt(2);
byte[] rawPrivateKey = keyOctet.getOctets();
// 编码为Base64，得到44位结果
String base64Private = Base64.getEncoder().encodeToString(rawPrivateKey);

提取公钥

X25519PublicKey publicKey = ...; // 你的公钥实例
byte[] encodedPublicKey = publicKey.getEncoded();
// 解析X.509结构
SubjectPublicKeyInfo spki = SubjectPublicKeyInfo.getInstance(encodedPublicKey);
byte[] rawPublicKey = spki.getPublicKeyData().getBytes();
// 编码为Base64，得到44位结果
String base64Public = Base64.getEncoder().encodeToString(rawPublicKey);

方法二：用BouncyCastle专属方法直接获取裸密钥 #

BouncyCastle的X25519密钥类提供了直接获取原始密钥的方法，更简洁：

// 获取裸私钥
byte[] rawPrivateKey = ((X25519PrivateKey) privateKey).getEncodedPrivateKey();
// 获取裸公钥
byte[] rawPublicKey = ((X25519PublicKey) publicKey).getEncodedPublicKey();

拿到这两个32字节数组后再做Base64编码，就能得到你期望的44长度字符串。

内容的提问来源于stack exchange，提问作者Wei Hern Sing