keystore提取私钥和证书(重要×××)2011-04-23 13:30:37| 分类: HTTPS keytool |字号 订阅 ( From:http://wangxuliangboy./blog/382434) keytool -genkey -alias test -keyalg RSA -keystore c:/key.store 生成keyStore RSA是一个既能用于数据加密也能用于数字签名的算法。 DSA(Digital Signature Algorithm,数字签名算法,用作数字签名标准的一部分),它是另一种公开密钥算法,它不能用作加密,只用作数字签名。DSA使用公开密钥,为接受者验证数据的完整性和数据发送者的身份。 提取证书: 通过keytool命令我们可以很轻松的提取证书. 证书包括主体信息,公钥. keytool -export -alias 别名 -keystore 文件名 -file 证书名称 但是我们无法通过KEYTOOL工具来提取私钥的..我们只能通过java的KeyStore类getEntry() 或者getKey()来提取私钥. 读取keyStore文件: char[] password = "password".toCharArray(); java.io.FileInputStream fis = new java.io.FileInputStream("c:/server/server_keystore"); // 从指定的输入流中加载此 KeyStore //使用指定保护参数获取指定别名的 keystore //KeyStore.PrivateKeyEntry 保存 方法1. KeyStore.PrivateKeyEntry pkEntry = (KeyStore.PrivateKeyEntry) ks.getEntry( // 返回与给定别名相关联的密钥 方法2. PrivateKey key = (PrivateKey) ks.getKey("ser", password);
怎么来验证提取的私钥是否正确呢?(因为公钥私钥必须成对出现,我们可以通过证书提取去公钥,然后用公钥加密,使用刚刚获得的私钥解密) 提取证书的方法: keytool -export -alias 别名 -keystore 文件名 -file 证书名称 // 提取公钥方法1:通过PrivateKeyEntry获得证书,然后提取公钥 Certificate c = pkEntry.getCertificate(); // 提取公钥方法2:通过证书流获得证书,然后提取公钥 CertificateFactory cf = CertificateFactory.getInstance("X.509"); //生成一个证书对象并使用从输入流 // 提取公钥方法3:通过别名获得证书,然后提取公钥 Certificate c = ks.generateCertificate("ser"); // 通过别名来提取公钥 //通过下面这段代码提取的私钥是否正确 String before = "asdf"; byte[] plainText = before.getBytes("UTF-8"); Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding"); cipher.init(Cipher.ENCRYPT_MODE, publicKey); // 用公钥进行加密,返回一个字节流 byte[] cipherText = cipher.doFinal(plainText); cipher.init(Cipher.DECRYPT_MODE, myPrivateKey); // 用私钥进行解密,返回一个字节流 byte[] newPlainText = cipher.doFinal(cipherText); System.out.println(new String(newPlainText, "UTF-8")); |
|