如何在ColdFusion中解密加密的私钥？

ColdFusion自带的decrypt()函数仅用于解密普通加密数据，无法直接处理PKCS#8格式的加密私钥。要实现类似PHP中openssl_pkey_get_private()的功能，需要借助底层Java加密API来解析和解密私钥，具体实现如下：

完整代码示例 #

// 替换为你的加密私钥PEM字符串
encryptedPrivateKeyPEM = "-----BEGIN ENCRYPTED PRIVATE KEY-----
{THE_ENCRYPTED_PRIVATE_KEY}
-----END ENCRYPTED PRIVATE KEY-----";

// 替换为你的密码短语
passphrase = "your_actual_passphrase";

// 1. 清理PEM格式内容，移除首尾标记和换行符
cleanPEM = encryptedPrivateKeyPEM.replaceAll("-----BEGIN ENCRYPTED PRIVATE KEY-----|-----END ENCRYPTED PRIVATE KEY-----|[\r\n]", "");
encryptedKeyBytes = binaryDecode(cleanPEM, "base64");

// 2. 解析加密私钥的元数据信息
encryptedPKInfo = createObject("java", "javax.crypto.EncryptedPrivateKeyInfo").init(encryptedKeyBytes);

// 3. 从密码短语生成解密所需的密钥
pbeSpec = createObject("java", "javax.crypto.spec.PBEKeySpec").init(passphrase.toCharArray());
keyFactory = createObject("java", "javax.crypto.SecretKeyFactory").getInstance(encryptedPKInfo.getAlgName());
secretKey = keyFactory.generateSecret(pbeSpec);

// 4. 解密私钥的加密数据
cipher = createObject("java", "javax.crypto.Cipher").getInstance(encryptedPKInfo.getAlgName());
cipher.init(javax.crypto.Cipher.DECRYPT_MODE, secretKey, encryptedPKInfo.getAlgParameters());
decryptedKeyBytes = cipher.doFinal(encryptedPKInfo.getEncryptedData());

// 5. 生成最终的私钥对象（以RSA为例，根据实际密钥类型调整）
keySpec = createObject("java", "java.security.spec.PKCS8EncodedKeySpec").init(decryptedKeyBytes);
rsaKeyFactory = createObject("java", "java.security.KeyFactory").getInstance("RSA");
privateKey = rsaKeyFactory.generatePrivate(keySpec);

// 验证：输出解密后的私钥信息
writeDump(label="解密完成的私钥", var=privateKey);

关键注意事项 #

• 算法适配：代码会自动从私钥元数据中读取加密算法，无需手动指定。若使用PBEWithSHA256AndAES_256这类高强度算法，需确保Java环境安装了无限制强度的JCE政策文件。
• 密钥类型调整：如果私钥是椭圆曲线（EC）类型，只需将KeyFactory.getInstance("RSA")替换为"EC"即可。
• PEM格式处理：必须移除PEM的首尾标记和换行符，否则Base64解码会失败。

内容的提问来源于stack exchange，提问作者patientnut