Java读取PEM格式加密EC私钥出现InvalidKeySpecException问题问询

问题背景 #

需要读取Python生成的加密EC私钥PEM文件，PEM内容如下：

-----BEGIN EC PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-256-CBC,F58A9640CD4A47DF1C8FB281C7B36D69

jLMaq0JWEV/rJnM0Pxho7jyY/c5I7lZ8mCawGINPDz7Zpdv6MEsc8rFjVZHur4+1
I3AxD8NDNkhNVofGpSlAnciOVeILwsScgJSfxHA14s+SCqOX3q4zEB+jJDDfJGn3
w+7I9X0qB4MYSWLwT8r3GUAETigeJZ7m7cSlcO9cSMg=
-----END EC PRIVATE KEY-----

Python侧的读取逻辑使用cryptography库，直接传入文件内容和密码即可加载私钥：

from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.primitives.asymmetric import ec

def read(path):
    with open(path, "rb") as f:
        data = f.read()

    return data

# Load a PEM-encoded, encrypted private key
def load(path, passphrase):
    return serialization.load_pem_private_key(read(path), passphrase)

原有Java读取代码直接将文件内容传入PKCS8EncodedKeySpec解析，报InvalidKeySpecException: Short read of DER length错误：

FileInputStream is = new FileInputStream(file);
PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec(is.readAllBytes());
KeyFactory factory = KeyFactory.getInstance("EC");
PrivateKey key = factory.generatePrivate(spec);

错误原因 #

原有代码存在两个核心问题：

1. 当前PEM是OpenSSL传统格式的加密EC私钥，并非PKCS8编码格式，无法直接用PKCS8EncodedKeySpec解析
2. 私钥是AES-256-CBC加密的，必须传入密码解密后才能解析私钥内容

解决方案 #

推荐使用BouncyCastle库处理非标准格式的加密PEM文件，实现步骤如下：

1. 引入BouncyCastle依赖 #

Maven配置示例：

<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcprov-jdk18on</artifactId>
    <version>1.77</version>
</dependency>
<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcpkix-jdk18on</artifactId>
    <version>1.77</version>
</dependency>

2. 完整实现代码 #

import org.bouncycastle.jce.provider.BouncyCastleProvider;
import org.bouncycastle.openssl.PEMEncryptedKeyPair;
import org.bouncycastle.openssl.PEMParser;
import org.bouncycastle.openssl.jcajce.JcaPEMKeyConverter;
import org.bouncycastle.openssl.jcajce.JcePEMDecryptorProviderBuilder;

import java.io.FileReader;
import java.security.KeyPair;
import java.security.PrivateKey;
import java.security.Security;

public class EcKeyLoader {
    static {
        // 注册BouncyCastle安全提供者
        Security.addProvider(new BouncyCastleProvider());
    }

    public PrivateKey loadEncryptedEcPrivateKey(String pemPath, char[] passphrase) throws Exception {
        try (PEMParser pemParser = new PEMParser(new FileReader(pemPath))) {
            // 解析PEM内容为加密密钥对对象
            Object pemObject = pemParser.readObject();
            if (!(pemObject instanceof PEMEncryptedKeyPair encryptedKeyPair)) {
                throw new IllegalArgumentException("PEM文件不是加密的私钥格式");
            }
            // 用传入的密码解密
            KeyPair keyPair = new JcaPEMKeyConverter().setProvider("BC")
                    .getKeyPair(encryptedKeyPair.decryptKeyPair(
                            new JcePEMDecryptorProviderBuilder().build(passphrase)
                    ));
            return keyPair.getPrivate();
        }
    }
}

调用时传入PEM文件路径和密码的字符数组即可拿到可用的EC私钥。 #

内容的提问来源于stack exchange，提问作者Christian