Java加密 - 获取密钥

Java加密 - 获取密钥 首页 / 加密入门教程 / Java加密 - 获取密钥

在本章中,无涯教程将学习如何使用Java密码术从密钥库中检索密钥。

要从密钥库中检索密钥,请遵循以下步骤。

步骤1 - 创建KeyStore对象

java.security 包的 KeyStore 类的 getInstance()方法接受一个表示密钥库类型的字符串值,并返回一个KeyStore宾语。

如下所示,使用此方法创建KeyStore类的对象 。

//创建 KeyStore 对象
KeyStore keyStore=KeyStore.getInstance("JCEKS");

步骤2 - 加载KeyStore对象

KeyStore类的 load()方法接受表示密钥库文件的 FileInputStream对象 和指定密钥库密码的String参数。

通常,密钥库存储在名为 cacerts 的文件中,位于位置 C:/Program Files/Java/jre1.8.0_101/lib/security/及其默认位置。密码为 changeit ,请使用 load()方法加载,如下所示。

链接:https://www.learnfk.comhttps://www.learnfk.com/java-cryptography/java-cryptography-retrieving-keys.html

来源:LearnFk无涯教程网

//加载 KeyStore 对象
char[] password="changeit".toCharArray();
String path="C:/Program Files/Java/jre1.8.0_101/lib/security/cacerts";
java.io.FileInputStream fis=new FileInputStream(path);
keyStore.load(fis, password);

步骤3 - 创建ProtectionParameter对象

如下所示实例化KeyStore.ProtectionParameter。

//创建 KeyStore.ProtectionParameter 对象
KeyStore.ProtectionParameter protectionParam=new KeyStore.PasswordProtection(password);

步骤4 - 创建SecretKey对象

通过实例化其子类 SecretKeySpec 创建 SecretKey (接口) 对象 。实例化时,您需要将密码和算法作为参数传递给其构造函数,如下所示。

//创建 SecretKey 对象
SecretKey mySecretKey=new SecretKeySpec(new String(keyPassword).getBytes(), "DSA");

步骤5 - 创建SecretKeyEntry对象

通过传递在上述步骤中创建的 SecretKey对象 ,创建 SecretKeyEntry 类的对象 ,如下所示。

//创建 SecretKeyEntry 对象
KeyStore.SecretKeyEntry secretKeyEntry=new KeyStore.SecretKeyEntry(mySecretKey);

步骤6 - 设置实体

KeyStore 类的 setEntry()方法接受一个表示密钥库实体别名的String参数,一个 SecretKeyEntry对象 ,一个ProtectionParameter对象 ,并存储给定别名下的实体。

如下所示,使用 setEntry()方法将实体设置为密钥库。

//将条目设置为密钥库
keyStore.setEntry("secretKeyAlias", secretKeyEntry, protectionParam);

步骤7 - 创建SecretKeyEntry对象

KeyStore类的 getEntry()方法接受一个别名(字符串参数),以及ProtectionParameter类的一个对象作为参数并返回一个 KeyStoreEntry对象 ,然后可以将其强制转换将其放入 KeyStore.SecretKeyEntry对象 。

无涯教程网

如下所示,将所需密钥的别名和前面步骤中创建的保护参数对象 传递给 getEntry()方法,从而创建KeyStore.SecretKeyEntry类的对象 。

//创建 KeyStore.SecretKeyEntry 对象
KeyStore.SecretKeyEntry secretKeyEnt=(KeyStore.SecretKeyEntry)keyStore.getEntry("secretKeyAlias", protectionParam);

步骤8 - 创建实体的键对象

SecretKeyEntry 类的 getSecretKey()方法返回一个SecretKey对象 。使用此方法创建一个SecretKey对象 ,如下所示。

//创建 SecretKey 对象
SecretKey mysecretKey=secretKeyEnt.getSecretKey();      
System.out.println(mysecretKey);

完整示例

以下示例显示了如何从密钥库中检索密钥。在这里,无涯教程将密钥存储在密钥库中,该密钥库位于"证书"文件(Windows 10操作系统)中,进行检索,并显示其某些属性,例如用于生成密钥的算法以及检索到的密钥。

import java.io.FileInputStream;
import java.security.KeyStore;
import java.security.KeyStore.ProtectionParameter;
import java.security.KeyStore.SecretKeyEntry;

import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;

public class RetrievingFromKeyStore{
   public static void main(String args[]) throws Exception{
      //创建 KeyStore 对象
      KeyStore keyStore = KeyStore.getInstance("JCEKS");

      //加载 KeyStore 对象
      char[] password = "changeit".toCharArray();
      java.io.FileInputStream fis = new FileInputStream(
         "C:/Program Files/Java/jre1.8.0_101/lib/security/cacerts");
      
      keyStore.load(fis, password);
      
      //创建 KeyStore.ProtectionParameter 对象
      ProtectionParameter protectionParam = new KeyStore.PasswordProtection(password);

      //创建 SecretKey 对象
      SecretKey mySecretKey = new SecretKeySpec("myPassword".getBytes(), "DSA");
      
      //创建 SecretKeyEntry 对象
      SecretKeyEntry secretKeyEntry = new SecretKeyEntry(mySecretKey);
      keyStore.setEntry("secretKeyAlias", secretKeyEntry, protectionParam);

      //存储 KeyStore 对象
      java.io.FileOutputStream fos = null;
      fos = new java.io.FileOutputStream("newKeyStoreName");
      keyStore.store(fos, password);
      
      //创建 KeyStore.SecretKeyEntry 对象
      SecretKeyEntry secretKeyEnt = (SecretKeyEntry)keyStore.getEntry("secretKeyAlias", protectionParam);

      //创建 SecretKey 对象
      SecretKey mysecretKey = secretKeyEnt.getSecretKey();      
      System.out.println("Algorithm used to generate key : "+mysecretKey.getAlgorithm());   
      System.out.println("Format used for the key: "+mysecretKey.getFormat());
   }
}

上面的程序生成以下输出-

Algorithm used to generate key: DSA
Format of the key: RAW

祝学习愉快!(内容编辑有误?请选中要编辑内容 -> 右键 -> 修改 -> 提交!)

技术教程推荐

程序员进阶攻略 -〔胡峰〕

消息队列高手课 -〔李玥〕

Vim 实用技巧必知必会 -〔吴咏炜〕

WebAssembly入门课 -〔于航〕

成为AI产品经理 -〔刘海丰〕

零基础入门Spark -〔吴磊〕

深入浅出分布式技术原理 -〔陈现麟〕

大厂设计进阶实战课 -〔小乔〕

计算机基础实战课 -〔彭东〕

好记忆不如烂笔头。留下您的足迹吧 :)