如何使用BouncyCastle读取DER编码的PKCS8加密私钥？

我之前也踩过这个坑——PEMReader/PEMParser确实只认带-----BEGIN ENCRYPTED PRIVATE KEY-----这类页眉页脚的PEM格式，直接喂DER二进制文件的话，它自然返回null。要处理原始的DER加密私钥，得换个思路，直接解析PKCS#8的加密私钥结构，不用先转PEM。

核心思路 #

DER格式的加密私钥本质是PKCS8EncryptedPrivateKeyInfo结构，我们可以直接用Bouncy Castle的ASN.1解析工具读取字节流，再解密得到私钥。下面是完整的Java实现步骤：

代码实现 #

首先确保你引入了Bouncy Castle的依赖（通常需要bcprov-jdk15on和bcpkix-jdk15on），然后用以下代码读取：

import org.bouncycastle.asn1.pkcs.PKCS8EncryptedPrivateKeyInfo;
import org.bouncycastle.asn1.pkcs.PrivateKeyInfo;
import org.bouncycastle.openssl.jcajce.JcaPEMKeyConverter;
import org.bouncycastle.openssl.jcajce.JceOpenSSLPKCS8DecryptorProviderBuilder;
import org.bouncycastle.operator.InputDecryptorProvider;
import org.bouncycastle.operator.OperatorCreationException;
import org.bouncycastle.pkcs.PKCSException;

import java.io.FileInputStream;
import java.io.IOException;
import java.security.PrivateKey;
import java.security.Security;

public class DerEncryptedKeyLoader {
    public static void main(String[] args) throws IOException, OperatorCreationException, PKCSException {
        // 注册Bouncy Castle安全提供者
        Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());

        // 配置你的密钥路径和密码
        String derKeyPath = "pkey.key";
        char[] keyPassword = "your-secret-password".toCharArray();

        // 读取DER文件的二进制字节
        FileInputStream inputStream = new FileInputStream(derKeyPath);
        byte[] derKeyBytes = inputStream.readAllBytes();
        inputStream.close();

        // 解析DER字节为PKCS8加密私钥结构
        PKCS8EncryptedPrivateKeyInfo encryptedKeyInfo = PKCS8EncryptedPrivateKeyInfo.getInstance(derKeyBytes);

        // 构建解密器，自动适配OpenSSL常用的加密算法（如AES-GCM、PBKDF2）
        JceOpenSSLPKCS8DecryptorProviderBuilder decryptorBuilder = new JceOpenSSLPKCS8DecryptorProviderBuilder();
        InputDecryptorProvider decryptorProvider = decryptorBuilder.build(keyPassword);

        // 解密得到明文的PrivateKeyInfo
        PrivateKeyInfo privateKeyInfo = encryptedKeyInfo.decryptPrivateKeyInfo(decryptorProvider);

        // 转换为Java标准的PrivateKey对象
        JcaPEMKeyConverter keyConverter = new JcaPEMKeyConverter().setProvider("BC");
        PrivateKey privateKey = keyConverter.getPrivateKey(privateKeyInfo);

        // 验证成功
        System.out.println("私钥加载成功，算法：" + privateKey.getAlgorithm());
    }
}

关键说明 #

• 为什么不用PEMParser？：PEMParser的设计目标是解析带页眉页脚的文本格式PEM，对纯二进制的DER文件不兼容，所以readObject()返回null是预期行为。
• 自动适配加密算法：JceOpenSSLPKCS8DecryptorProviderBuilder会自动识别密钥使用的加密算法（比如OpenSSL默认的AES-256-GCM），不用手动指定，兼容性很强。
• 依赖注意：要确保依赖的Bouncy Castle版本是最新的，避免旧版本不支持某些新算法的问题。

替代方案（如果是SpongyCastle） #

如果是在Android环境用SpongyCastle，代码逻辑完全一致，只是把依赖换成SpongyCastle的包，注册提供者时换成org.spongycastle.jce.provider.BouncyCastleProvider即可。

内容的提问来源于stack exchange，提问作者Aloxi