Java密钥库keystore

本文概述

• Java KeyStore的方法
• 如何创建密钥库？
• 如何加载密钥库？
• 如何从KeyStore获取密钥？
• 如何在KeyStore中设置密钥？
• 如何存储密钥库？

Java KeyStore是包含证书的文件。这些证书在Java代码中使用。 KeyStore及其中的证书用于与Java代码建立安全连接。存储的证书可以采用多种格式。 Java KeyStore由KeyStore（java.security.KeyStore）类表示。

例如-如果我们希望通过HTTP进行API调用, 则服务器向我们提供包含公钥的证书, 并且我们的代码必须确定它是否信任该证书。

KeyStore存储以下类型的数据-

• 私钥
• 公钥和证书
• 秘密钥匙

Java KeyStore的方法

如何创建密钥库？

我们可以通过调用KeyStore的getInstance()方法来初始化其实例来创建KeyStore。

KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());

这将创建具有默认类型的KeyStore。我们可以通过简单地将不同的参数传递给getInstance()方法来创建其他类型的KeyStore。

KeyStore keyStore = KeyStore.getInstance("PKCS12");

如何加载密钥库？

要使用KeyStore实例, 我们首先需要加载它。 KeyStore通常存储在磁盘或任何其他类型的存储中。

要加载密钥库, 我们使用KeyStore load()方法。负载包含两个参数：

• 一个InputStream, 它指示必须从何处加载KeyStore数据。
• 一个char数组, 用于存储KeyStore的密码。

char[] keyStorePassword = "123abc".toCharArray();
try(InputStream keyStoreData = new FileInputStream("keystore.ks")){  //keystore.ks       //is the file from where we want to load the file
    keyStore.load(keyStoreData, keyStorePassword);
}

如何从KeyStore获取密钥？

要从Keystore实例获取密钥, 我们使用getEntry()方法。密钥库的每个密钥都映射有一个别名, 该别名可标识密钥并受密钥密码保护。要访问任何密钥, 我们必须提供两个参数, 即密钥别名和密码。

char[] keyPassword = "abc123".toCharArray();
KeyStore.ProtectionParameter entryPassword =
        new KeyStore.PasswordProtection(keyPassword);

KeyStore.Entry keyEntry = keyStore.getEntry("keyAlias", entryPassword);

如何在KeyStore中设置密钥？

你可以使用setEntry方法在KeyStore中设置密钥。此方法采用密码, 别名和密钥输入。以下代码用于在KeyStore中设置密钥。

SecretKey secretKey = getSecretKey();
KeyStore.SecretKeyEntry secretKeyEntry = new KeyStore.SecretKeyEntry(secretKey);

keyStore.setEntry("keyAlias2", secretKeyEntry, entryPassword);

如何存储密钥库？

我们可以将密钥库存储在磁盘或数据库中, 以供以后检索。为此, 我们使用store()方法。

char[] keyStorePassword = "123abc".toCharArray();
try (FileOutputStream keyStoreOutputStream = new FileOutputStream("data/keystore.ks")) {
    keyStore.store(keyStoreOutputStream, keyStorePassword);
}