在本章中,将学习如何使用Java加密从密钥库中检索密钥。
要从密钥库中检索密钥,请按照以下步骤操作。
第1步:创建KeyStore对象
java.security
包的KeyStore
类的getInstance()
方法接受表示密钥库类型的字符串值,并返回KeyStore
对象。
使用此方法创建KeyStore
类的对象,如下所示。
//Creating the KeyStore object
KeyStore keyStore = KeyStore.getInstance("JCEKS");
第2步:加载KeyStore对象
KeyStore
类的load()
方法接受表示密钥库文件的FileInputStream
对象和指定KeyStore
密码的String参数。
通常,KeyStore存储在名为cacerts的文件中,位于C:/Program Files/Java/jre1.8.0_101/ lib/security/
,其默认密码为changeit
,使用load()
方法加载它,如下图所示。
//Loading the KeyStore object
char[] password = "changeit".toCharArray();
String path = "C:/Program Files/Java/jre1.8.0_101/lib/security/cacerts";
java.io.FileInputStream fis = new FileInputStream(path);
keyStore.load(fis, password);
第3步:创建KeyStore.ProtectionParameter对象
实例化KeyStore.ProtectionParameter
,如下所示。
//Creating the KeyStore.ProtectionParameter object
KeyStore.ProtectionParameter protectionParam = new KeyStore.PasswordProtection(password);
第4步:创建一个SecretKey对象
通过实例化其子类SecretKeySpec
来创建SecretKey
(接口)对象。 在实例化时,需要将密码和算法作为参数传递给其构造函数,如下所示。
//Creating SecretKey object
SecretKey mySecretKey = new SecretKeySpec(new String(keyPassword).getBytes(), "DSA");
第5步:创建一个SecretKeyEntry对象
通过传递在上面步骤中创建的SecretKey
对象来创建SecretKeyEntry
类的对象,如下所示。
//Creating SecretKeyEntry object
KeyStore.SecretKeyEntry secretKeyEntry = new KeyStore.SecretKeyEntry(mySecretKey);
第6步:设置KeyStore的条目
KeyStore
类的setEntry()
方法接受表示密钥库条目别名的String参数,SecretKeyEntry
对象,ProtectionParameter
对象,并将条目存储在给定别名下。
使用setEntry()
方法将条目设置为密钥库,如下所示。
//Set the entry to the keystore
keyStore.setEntry("secretKeyAlias", secretKeyEntry, protectionParam);
第7步:创建KeyStore.SecretKeyEntry对象
KeyStore
类的getEntry()
方法接受别名(String参数),并将ProtectionParameter
类的对象作为参数,并返回KeyStoreEntry
对象,然后将其转换为KeyStore.SecretKeyEntry
对象。
通过将必需键的别名和前面步骤中创建的保护参数对象传递给getEntry()
方法,创建KeyStore.SecretKeyEntry
类的对象,如下所示。
//Creating the KeyStore.SecretKeyEntry object
KeyStore.SecretKeyEntry secretKeyEnt = (KeyStore.SecretKeyEntry)keyStore.getEntry("secretKeyAlias", protectionParam);
第8步:创建检索到的条目的密钥对象
SecretKeyEntry
类的getSecretKey()
方法返回一个SecretKey
对象。 使用此方法创建一个SecretKey
对象,如下所示。
//Creating SecretKey object
SecretKey mysecretKey = secretKeyEnt.getSecretKey();
System.out.println(mysecretKey);
示例
以下示例显示了如何从密钥库中检索密钥。 在这里,将密钥存储在密钥库中,该密钥库位于cacerts
文件(Windows 10操作系统)中,检索它,并显示它的一些属性,例如用于生成密钥的算法,以及格式 检索到的密钥。
import java.io.FileInputStream;
import java.security.KeyStore;
import java.security.KeyStore.ProtectionParameter;
import java.security.KeyStore.SecretKeyEntry;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
public class RetrievingFromKeyStore{
public static void main(String args[]) throws Exception{
//Creating the KeyStore object
KeyStore keyStore = KeyStore.getInstance("JCEKS");
//Loading the the KeyStore object
char[] password = "changeit".toCharArray();
java.io.FileInputStream fis = new FileInputStream(
"C:/Program Files/Java/jre1.8.0_101/lib/security/cacerts");
keyStore.load(fis, password);
//Creating the KeyStore.ProtectionParameter object
ProtectionParameter protectionParam = new KeyStore.PasswordProtection(password);
//Creating SecretKey object
SecretKey mySecretKey = new SecretKeySpec("myPassword".getBytes(), "DSA");
//Creating SecretKeyEntry object
SecretKeyEntry secretKeyEntry = new SecretKeyEntry(mySecretKey);
keyStore.setEntry("secretKeyAlias", secretKeyEntry, protectionParam);
//Storing the KeyStore object
java.io.FileOutputStream fos = null;
fos = new java.io.FileOutputStream("newKeyStoreName");
keyStore.store(fos, password);
//Creating the KeyStore.SecretKeyEntry object
SecretKeyEntry secretKeyEnt = (SecretKeyEntry)keyStore.getEntry("secretKeyAlias", protectionParam);
//Creating SecretKey object
SecretKey mysecretKey = secretKeyEnt.getSecretKey();
System.out.println("Algorithm used to generate key : "+mysecretKey.getAlgorithm());
System.out.println("Format used for the key: "+mysecretKey.getFormat());
}
}
执行上面示例代码,得到以下结果:
Algorithm used to generate key: DSA
Format of the key: RAW