Java Cryptography - przechowywanie kluczy
Używane / wygenerowane klucze i certyfikaty są przechowywane w bazie danych zwanej magazynem kluczy. Domyślnie ta baza danych jest przechowywana w pliku o nazwie.keystore.
Możesz uzyskać dostęp do zawartości tej bazy danych za pomocą KeyStore klasa java.securitypakiet. To zarządza trzema różnymi wpisami, a mianowicie PrivateKeyEntry, SecretKeyEntry, TrustedCertificateEntry.
- PrivateKeyEntry
- SecretKeyEntry
- TrustedCertificateEntry
Przechowywanie klucza w magazynie kluczy
W tej sekcji dowiemy się, jak przechowywać klucz w magazynie kluczy. Aby zapisać klucz w magazynie kluczy, wykonaj czynności podane poniżej.
Krok 1: Utwórz obiekt KeyStore
Plik getInstance() metoda KeyStore klasa java.security pakiet akceptuje wartość ciągu reprezentującą typ magazynu kluczy i zwraca obiekt KeyStore.
Utwórz obiekt klasy KeyStore przy użyciu getInstance() metoda, jak pokazano poniżej.
//Creating the KeyStore object
KeyStore keyStore = KeyStore.getInstance("JCEKS");
Krok 2: Załaduj obiekt KeyStore
Plik load() metoda klasy KeyStore akceptuje obiekt FileInputStream reprezentujący plik magazynu kluczy i parametr String określający hasło magazynu kluczy.
Ogólnie rzecz biorąc, KeyStore jest przechowywany w pliku o nazwie cacerts, w lokalizacji C:/Program Files/Java/jre1.8.0_101/lib/security/ a jego domyślne hasło to changeit, załaduj go za pomocą load() metoda, jak pokazano poniżej.
//Loading the KeyStore object
char[] password = "changeit".toCharArray();
String path = "C:/Program Files/Java/jre1.8.0_101/lib/security/cacerts";
java.io.FileInputStream fis = new FileInputStream(path);
keyStore.load(fis, password);
Krok 3: Utwórz obiekt KeyStore.ProtectionParameter
Utwórz wystąpienie KeyStore.ProtectionParameter, jak pokazano poniżej.
//Creating the KeyStore.ProtectionParameter object
KeyStore.ProtectionParameter protectionParam = new KeyStore.PasswordProtection(password);
Krok 4: Utwórz obiekt SecretKey
Utwórz plik SecretKey (interfejs) przez utworzenie wystąpienia jego klasy Sub SecretKeySpec. Podczas tworzenia wystąpienia musisz przekazać hasło i algorytm jako parametry do jego konstruktora, jak pokazano poniżej.
//Creating SecretKey object
SecretKey mySecretKey = new SecretKeySpec(new String(keyPassword).getBytes(), "DSA");
Krok 5: Utwórz obiekt SecretKeyEntry
Utwórz obiekt SecretKeyEntry klasę, przekazując SecretKey obiekt utworzony w powyższym kroku, jak pokazano poniżej.
//Creating SecretKeyEntry object
KeyStore.SecretKeyEntry secretKeyEntry = new KeyStore.SecretKeyEntry(mySecretKey);
Krok 6: Ustaw wpis w KeyStore
Plik setEntry() metoda KeyStore class akceptuje parametr String reprezentujący alias pozycji magazynu kluczy, a SecretKeyEntry object, obiekt ProtectionParameter i przechowuje wpis pod podanym aliasem.
Ustaw wpis do magazynu kluczy za pomocą setEntry() metoda, jak pokazano poniżej.
//Set the entry to the keystore
keyStore.setEntry("secretKeyAlias", secretKeyEntry, protectionParam);
Example
Poniższy przykład przechowuje klucze w magazynie kluczy istniejącym w pliku „cacerts” (system operacyjny Windows 10).
import java.io.FileInputStream;
import java.security.KeyStore;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
public class StoringIntoKeyStore{
public static void main(String args[]) throws Exception {
//Creating the KeyStore object
KeyStore keyStore = KeyStore.getInstance("JCEKS");
//Loading the KeyStore object
char[] password = "changeit".toCharArray();
String path = "C:/Program Files/Java/jre1.8.0_101/lib/security/cacerts";
java.io.FileInputStream fis = new FileInputStream(path);
keyStore.load(fis, password);
//Creating the KeyStore.ProtectionParameter object
KeyStore.ProtectionParameter protectionParam = new KeyStore.PasswordProtection(password);
//Creating SecretKey object
SecretKey mySecretKey = new SecretKeySpec("myPassword".getBytes(), "DSA");
//Creating SecretKeyEntry object
KeyStore.SecretKeyEntry secretKeyEntry = new KeyStore.SecretKeyEntry(mySecretKey);
keyStore.setEntry("secretKeyAlias", secretKeyEntry, protectionParam);
//Storing the KeyStore object
java.io.FileOutputStream fos = null;
fos = new java.io.FileOutputStream("newKeyStoreName");
keyStore.store(fos, password);
System.out.println("data stored");
}
}
Output
Powyższy program generuje następujące dane wyjściowe -
System.out.println("data stored");