Java Cryptography 简明教程
Java Cryptography - Retrieving keys
在本章中,我们将学习如何使用 Java 加密从 密钥库中检索密钥。
要从密钥库中检索密钥,请按照以下步骤操作。
Step 1: Create a KeyStore object
java.security 包中的 KeyStore 类的 getInstance() 方法接收一个表示密钥库类型的字符串值,并返回一个 KeyStore 对象。
使用此方法创建 KeyStore 类的对象,如下所示。
//Creating the KeyStore object
KeyStore keyStore = KeyStore.getInstance("JCEKS");
Step 2: Load the KeyStore object
KeyStore 类的 load() 方法接收一个表示密钥库文件的 FileInputStream 对象和一个指定 KeyStore 密码的字符串参数。
通常,密钥库存储在名为 cacerts 的文件中,位于 C:/Program Files/Java/jre1.8.0_101/lib/security/ 位置,其默认密码为 changeit ,可以使用 load() 方法加载,如下所示。
//Loading the KeyStore object
char[] password = "changeit".toCharArray();
String path = "C:/Program Files/Java/jre1.8.0_101/lib/security/cacerts";
java.io.FileInputStream fis = new FileInputStream(path);
keyStore.load(fis, password);
Step 3: Create the KeyStore.ProtectionParameter object
按如下所示实例化 KeyStore.ProtectionParameter。
//Creating the KeyStore.ProtectionParameter object
KeyStore.ProtectionParameter protectionParam = new KeyStore.PasswordProtection(password);
Step 4: Create a SecretKey object
通过实例化其子类 SecretKeySpec 来创建 SecretKey (接口)对象。在实例化时,您需要将密码和算法作为参数传递给它的构造函数,如下所示。
//Creating SecretKey object
SecretKey mySecretKey = new SecretKeySpec(new String(keyPassword).getBytes(), "DSA");
Step 5: Create a SecretKeyEntry object
通过传递在上述步骤中创建的 SecretKey 对象来创建 SecretKeyEntry 类的对象,如下所示。
//Creating SecretKeyEntry object
KeyStore.SecretKeyEntry secretKeyEntry = new KeyStore.SecretKeyEntry(mySecretKey);
Step 6: set an entry to the KeyStore
KeyStore 类的 setEntry() 方法接收一个表示密钥库条目别名的字符串参数、一个 SecretKeyEntry 对象和一个 ProtectionParameter 对象,并将条目存储在给定的别名下。
使用 setEntry() 方法将条目设置到密钥库,如下所示。
//Set the entry to the keystore
keyStore.setEntry("secretKeyAlias", secretKeyEntry, protectionParam);
Step 7: Create the KeyStore.SecretKeyEntry object
KeyStore 类的 getEntry() 方法接收一个别名(字符串参数)和一个 ProtectionParameter 类的对象作为参数,并返回一个 KeyStoreEntry 对象,然后您可以将其转换为 KeyStore.SecretKeyEntry 对象。
通过将所需密钥的别名和在先前步骤中创建的保护参数对象传递给 getEntry() 方法,创建 KeyStore.SecretKeyEntry 类的对象,如下所示。
//Creating the KeyStore.SecretKeyEntry object
KeyStore.SecretKeyEntry secretKeyEnt = (KeyStore.SecretKeyEntry)keyStore.getEntry("secretKeyAlias", protectionParam);
Step 8: Create the key object of the retrieved entry
SecretKeyEntry 类的 getSecretKey() 方法返回一个 SecretKey 对象。使用此方法创建一个 SecretKey 对象,如下所示。
//Creating SecretKey object
SecretKey mysecretKey = secretKeyEnt.getSecretKey();
System.out.println(mysecretKey);
Example
以下示例演示了如何从密钥库中检索密钥。在此,我们将密钥存储在密钥库中(位于“cacerts”文件中(windows 10 操作系统)),检索它,并显示其一些属性,例如用于生成密钥的算法和检索的密钥的格式。
import java.io.FileInputStream;
import java.security.KeyStore;
import java.security.KeyStore.ProtectionParameter;
import java.security.KeyStore.SecretKeyEntry;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
public class RetrievingFromKeyStore{
public static void main(String args[]) throws Exception{
//Creating the KeyStore object
KeyStore keyStore = KeyStore.getInstance("JCEKS");
//Loading the the KeyStore object
char[] password = "changeit".toCharArray();
java.io.FileInputStream fis = new FileInputStream(
"C:/Program Files/Java/jre1.8.0_101/lib/security/cacerts");
keyStore.load(fis, password);
//Creating the KeyStore.ProtectionParameter object
ProtectionParameter protectionParam = new KeyStore.PasswordProtection(password);
//Creating SecretKey object
SecretKey mySecretKey = new SecretKeySpec("myPassword".getBytes(), "DSA");
//Creating SecretKeyEntry object
SecretKeyEntry secretKeyEntry = new SecretKeyEntry(mySecretKey);
keyStore.setEntry("secretKeyAlias", secretKeyEntry, protectionParam);
//Storing the KeyStore object
java.io.FileOutputStream fos = null;
fos = new java.io.FileOutputStream("newKeyStoreName");
keyStore.store(fos, password);
//Creating the KeyStore.SecretKeyEntry object
SecretKeyEntry secretKeyEnt = (SecretKeyEntry)keyStore.getEntry("secretKeyAlias", protectionParam);
//Creating SecretKey object
SecretKey mysecretKey = secretKeyEnt.getSecretKey();
System.out.println("Algorithm used to generate key : "+mysecretKey.getAlgorithm());
System.out.println("Format used for the key: "+mysecretKey.getFormat());
}
}