Jak używać magazynu kluczy w Javie do przechowywania klucza prywatnego?

Question

Użyłem KeyPairGenerator do wygenerowania pary kluczy RSA. Jeśli się nie mylę, KeyStore służy tylko do przechowywania certyfikatów, a nie kluczy. Jak mogę poprawnie zapisać klucz prywatny na komputerze?

Answer 1

można zrobić coś takiego:

KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA"); 
kpg.initialize(2048); 

KeyPair kp = kpg.genKeyPair(); 

KeyFactory fact = KeyFactory.getInstance("RSA"); 

RSAPublicKeySpec pub = fact.getKeySpec(kp.getPublic(), 
     RSAPublicKeySpec.class); 
saveToFile(PUBLIC_KEY_FILE, 
     pub.getModulus(), pub.getPublicExponent()); 

RSAPrivateKeySpec priv = fact.getKeySpec(kp.getPrivate(), 
     RSAPrivateKeySpec.class); 
saveToFile(PRIVATE_KEY_FILE, 
     priv.getModulus(), priv.getPrivateExponent()); 

SAVE Funkcja:

private static void saveToFile(String fileName, 
           BigInteger mod, BigInteger exp) 
    throws SomeException { 
    ObjectOutputStream oout = new ObjectOutputStream(
      new BufferedOutputStream(new FileOutputStream(fileName))); 
    try { 
     oout.writeObject(mod); 
     oout.writeObject(exp); 
    } catch (Exception e) { 
     throw new SomeException(e); 
    } finally { 
     oout.close(); 
    } 
} 

I czytać tę samą drogę powrotną :

private static PublicKey readPublicKey() throws SomeException { 
    InputStream in = new FileInputStream(PUBLIC_KEY_FILE); 
    ObjectInputStream oin = 
      new ObjectInputStream(new BufferedInputStream(in)); 
    try { 
     BigInteger m = (BigInteger) oin.readObject(); 
     BigInteger e = (BigInteger) oin.readObject(); 
     RSAPublicKeySpec keySpec = new RSAPublicKeySpec(m, e); 
     KeyFactory fact = KeyFactory.getInstance("RSA"); 
     PublicKey pubKey = fact.generatePublic(keySpec); 
     return pubKey; 
    } catch (Exception e) { 
     throw new SomeException(e); 
    } finally { 
     oin.close(); 
    } 
} 

Czytanie klucza prywatnego jest podobne.

Answer 2

http://snipplr.com/view/18368/

lub

http://docs.oracle.com/javase/1.5.0/docs/api/java/security/KeyStore.html

lub

http://java.sun.com/docs/books/tutorial/security/apisign/vstep2.html Jest to najbardziej obiecujące

lub

Niemożliwe jest zabezpieczenie klucza w niezaufanym środowisku. Możesz zaciemnić swój kod, możesz utworzyć klucz z dowolnych zmiennych, cokolwiek. Ostatecznie, zakładając, że używasz standardowej biblioteki javax.crypto, musisz zadzwonić do Mac.getInstance(), a czasem później nazwiesz init() na tym wystąpieniu. Ktoś, kto chce twój klucz, dostanie to.

Jednak myślę, że rozwiązaniem jest powiązanie klucza z otoczeniem, a nie z programem. Podpis ma na celu stwierdzenie, że dane pochodzą ze znanego źródła i nie zostały zmienione, ponieważ to źródło je dostarczyło. Obecnie próbujesz powiedzieć "gwarancja, że ​​mój program wygenerował dane". Zamiast tego zmień swoje wymagania, aby "zagwarantować, że dany użytkownik mojego programu wygenerował dane". Zobowiązanie zostaje następnie przeniesione na tego użytkownika, aby zajął się swoim kluczem.

Answer 3

W zależności od formatu klucza prywatnego może być konieczne przekonwertowanie go na format, którego może używać keytool Java.

Ale jeśli jest w formacie obsługiwanym przez keytool, powinieneś po prostu zaimportować go za pomocą keytool. Więcej informacji pod adresem:

http://docs.oracle.com/javase/tutorial/security/toolfilex/rstep1.html

http://docs.oracle.com/javase/1.5.0/docs/tooldocs/windows/keytool.html

Answer 4

Ten blok kodu wygeneruje i zapisze KeyPair w AndroidKeyStore. (UWAGA: połowy wyjątków pominięta)

KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore"); 
keyStore.load(null); 

String alias = "my_key"; // replace as required or get it as a function argument 

int nBefore = keyStore.size(); // debugging variable to help convince yourself this works 

// Create the keys if necessary 
if (!keyStore.containsAlias(alias)) { 

    Calendar notBefore = Calendar.getInstance(); 
    Calendar notAfter = Calendar.getInstance(); 
    notAfter.add(Calendar.YEAR, 1); 
    KeyPairGeneratorSpec spec = new KeyPairGeneratorSpec.Builder(this) 
        .setAlias(alias) 
        .setKeyType("RSA") 
        .setKeySize(2048) 
        .setSubject(new X500Principal("CN=test")) 
        .setSerialNumber(BigInteger.ONE) 
        .setStartDate(notBefore.getTime()) 
        .setEndDate(notAfter.getTime()) 
        .build(); 
    KeyPairGenerator generator = KeyPairGenerator.getInstance("RSA", "AndroidKeyStore"); 
    generator.initialize(spec); 

    KeyPair keyPair = generator.generateKeyPair(); 
} 
int nAfter = keyStore.size(); 
Log.v(TAG, "Before = " + nBefore + " After = " + nAfter); 

// Retrieve the keys 
KeyStore.PrivateKeyEntry privateKeyEntry = (KeyStore.PrivateKeyEntry)keyStore.getEntry(alias, null); 
RSAPrivateKey privateKey = (RSAPrivateKey) privateKeyEntry.getPrivateKey(); 
RSAPublicKey publicKey = (RSAPublicKey) privateKeyEntry.getCertificate().getPublicKey(); 

Log.v(TAG, "private key = " + privateKey.toString()); 
Log.v(TAG, "public key = " + publicKey.toString());