java - 什么是最好的密钥库？

Question

我想在我即将进行的项目中使用Keystore 。我看到 Java 中有一个Keystore API。但这似乎非常复杂。

是否还有其他可以与 Java/Groovy 很好地配合使用的好的密钥库？

Answer 1

从来没听说过。从我的角度来看，API 是尽可能少地提供它需要提供的东西。

KeyStore keyStore = keyStore.getInstance(KeyStore.getDefaultType());
keyStore.load( inputStream, storePassword.getBytes() );

// Get a key
if ( keyStore.isKeyEntry(alias) ) {
   Key key = keyStore.getKey(alias, keyPassword.getBytes());
}

// Store a new key
KeyFactory keyFactory = KeyFactory.getInstance(KeyStore.getDefaultType());
KeySpec keySpec ...; // depends on what kind of key you want to create (ie. rsa, etc..)
Key key = keyFactory.generatePrivate(keySpec);
// sign the key here
Certificate certChain[] = ...; // get the cert chain
keyStore.setKeyEntry(newAlias, newKey, newKeyPassword.getBytes(), certChain);
keyStore.store(outputStream, storePassword.getBytes());

这是处理密钥库需要做的事情的相对最少的代码。