概述
在之前的文章《RSA加密JWT的使用方法》中，我们学习了如何使用openssl生成PCKS1格式的RSA密钥，并将其转换为PCKS8格式。但在密钥转换过程中，有时会遇到密钥的密码被移除的情况。那么，如果密钥保留了密码，如何在Java中加载带有密码的密钥呢？遗憾的是，Java自带的API并未提供直接支持加载带密码的RSA密钥的功能。为了实现这一需求，我们需要借助第三方的加密库，如bouncycastle。
在百度搜索中，关于如何加载加密的PCKS8 PEM格式私钥的内容相对较少。尽管通过搜索关键词如“Java加载加密的PCKS8 PEM私钥方法”能够找到一些资源，但这些内容往往需要通过验证才能查看，且多数内容是对一个StackOverflow问答帖的翻译。
在pom.xml配置文件中，我们引入了bcprov-jdk15on和bcpkix-jdk15on两个加密库依赖。
加载加密的PKCS8私钥的主要代码如下：
我们引入了必要的类库和包。然后定义了一个名为PKCS8Main的公共类，其中包含main方法，用于加载加密的PKCS8 PEM私钥。加载流程主要包括以下几个步骤：添加BouncyCastle提供者以支持加密解密操作，提供解密密码，解析PEM格式的私钥字符串并解密。打印出解密后的私钥信息。
以下是Java代码示例：
java
import org.bouncycastle.asn1.pkcs.PrivateKeyInfo;
import org.bouncycastle.jce.provider.BouncyCastleProvider;
import org.bouncycastle.openssl.PEMEncryptedKeyPair;
import org.bouncycastle.openssl.PEMParser;
import org.bouncycastle.openssl.jcajce.JcaPEMKeyConverter;
import org.bouncycastle.pkcs.;
import org.bouncycastle.pkcs.jcajce.JcePKCSPBEInputDecryptorProviderBuilder;
import org.bouncycastle.operator.InputDecryptorProvider;
import java.io.;
import java.security.;
import java.util.;
public class PKCS8Main {
public static void main(String[] args) throws Exception {
// 添加BouncyCastle提供者以支持加密解密操作
Security.addProvider(new BouncyCastleProvider());
// 提供解密密码
char[] password = “yourEncryptionPassword”.toCharArray();
// 提供加密的私钥字符串（假设已经获得）
String encryptedPrivateKeyPem = “YourEncryptedPrivateKeyPemString”;
byte[] privateKeyBytes = Base64Utils.decodeStringToBytes(encryptedPrivateKeyPem); // 解码Base64编码的私钥字符串为字节流
// 解析PEM格式的私钥字符串
PEMParser pemParser = new PEMParser(new ByteArrayInputStream(privateKeyBytes));
Object o = pemParser.readObject();
if (o instanceof PKCS8EncryptedPrivateKeyInfo) { // 如果是加密的私钥信息
PKCS8EncryptedPrivateKeyInfo pkcs8EncryptedPrivateKeyInfo = (PKCS8EncryptedPrivateKeyInfo) o;
System.out.println(“检测到加密的私钥。”);
// 创建解密提供者对象
InputDecryptorProvider decryptorProvider = new JcePKCSPBEInputDecryptorProviderBuilder().setProvider(“BC”).build(password);
// 解密私钥信息并获取私钥信息对象
PrivateKeyInfo decryptedPrivateKeyInfo = pkcs8EncryptedPrivateKeyInfo.decryptPrivateKeyInfo(decryptorProvider);
} else if (o instanceof PEMEncryptedKeyPair) { // 如果是PKCS1格式的加密私钥对
PEMEncryptedKeyPair encryptedKeyPair = (PEMEncryptedKeyPair) o;
// 解密密钥对并获取未加密的密钥对对象，然后从中获取私钥信息对象
KeyPair decryptedKeyPair = encryptedKeyPair.decryptKeyPair(new BcPEMDecryptorProvider(password));
} else if (o instanceof PEMKeyPair) { // 如果是未加密的私钥对
PEMKeyPair pemKeyPair = (PEMKeyPair) o;
// 获取未加密的私钥信息对象
PrivateKeyInfo privateKeyInfo = pemKeyPair.getPrivateKeyInfo();
} else {
throw new PKCSException(“无效的私钥格式。”); // 如果无法识别密钥格式则抛出异常
}
// 创建密钥转换器对象用于将私钥信息转换为PrivateKey对象
JcaPEMKeyConverter converter = new JcaPEMKeyConverter().setProvider(“BC”);
// 获取私钥对象
PrivateKey privateKey = converter.getPrivateKey(privateKeyInfo);
System打印成功加载私钥的消息或记录日志等操作视具体需求而定。可以根据需求进行后续处理操作，例如保存私钥到本地文件系统或
