证书和密钥的存储类

曾经终败给现在 2022-02-22 12:16 225阅读 0赞

# KeyStore #

KeyStore被称为密钥库，用于管理密钥和证书的存储(引擎类)，它提供一些相当完善的接口来访问和修改密钥仓库中的信息

# 方法详述 #

//初始化
    getInstance(String type) //type有三种：jks、pkcs12和jceks
    getInstance(String type,Provider provider);
    getInstance(String type,String provider);
    
    //返回默认密钥库类型
    getDefaultType()
    
    //返回此密钥库的类型
    getType()
    
    //从给定输入流中加载此密钥库
    load(InputStream stream,char[] password)
    
    //将此密钥存储到给定的输出流，并用给定密码保证其完整性
    store(OutputStream stream,char[] password)
    
    //获取此密钥库中的条目数
    size()
    
    //返回提供者
    getProvider()
    
    //列出此密钥库的所有别名
    aliases()
    
    //是否包含
    containsAlias()
    
    //获取密钥,PrivateKey实例
    getKey(String alias,char[] password)
    
    //返回给定别名关联的证书
    getCertificate(String alias)
    
    //返回给定别名关联的证书链
    getCertificateChain(String alias)
    
    //获取给定证书的别名
    getCertificateAlias(Certificate cert)
    
    //获取创建日期
    getCreationDate(String alias)
    
    //删除此密钥库与别名对应的条目
    deleteEntry(String alias)
    
    //将给定密钥分配给指定的别名
    setKeyEntry(String alias,byte[] key,Certificate[] chain)
    
    //将给定密钥分配给指定的别名，并用密码保护它
    setKeyEntry(String alias,Key key,char[] password,Certificate[] chain)
    
    //将别名与证书绑定
    setCertificateEntry(String alias,Certificate cert)
    
    //判断是否是证书
    isCertificateEntry(String alias)
    
    //判断是否是密钥
    idKeyEntry(String alias)

# KeyStore.Entry #

KeyStore.Entry接口是一个空接口，内部没有定义代码，用于类型区分;KeyStore管理不同类型的条目。每种类型的条目都实现KeyStore.Entry接口，其提供了如下三种不同的实现

## KeyStrore.PrivateKeyEntry(私钥项,有重写toString方法) ##

//初始化
    KeyStrore.PrivateKeyEntry(PrivateKey privateKey,Certificate[] chain)
    
    //获取证书链数组首位的证书
    getCertificate()
    
    //获取证书链
    getCertificateChain()
    
    //获取私钥对象
    getPrivateKey()

## KeyStrore.SecretKeyEntry(秘密密钥) ##

//初始化
    KeyStrore.SecretKeyEntry(SecretKey secretKey)
    
    //获取秘密密钥
    getSecretKey()
    
    toString()

## KeyStrore.TrustedCertificateEntry(信任证书项) ##

//初始化
    KeyStrore.TrustedCertificateEntry(Certificate trustedCert)
    
    //获取可信证书
    getTrustedCertificate()
    
    toString()

# KeyStore.Entry方法详述 #

//判断指定别名的密钥库项是否是指定密钥库的实例或子类
    entryInstanceOf(String alias,Class<? extends KeyStore.Entry> entryClasss)
    
    //实例演示--获取密钥库对象
    
    //加载密钥库文件
    FileInputStream is = new FileInputStream("D:\\.keystore);
    //实例化KeyStore对象
    KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());
    //加载密钥库，使用密码“password”
    ks.load(is,"password".toCharArray());
    //关闭文件流
    is.close();
    
    //获取别名为"alias"对应的私钥
    PrivateKey key = (PrivateKey)ks.getKey("alias","password".toCharArray());
    
    //等价为上一行代码，获取私钥
    KeyStore.PrivateKeyEntry pkEntry = (KeyStore.PrivateKeyEntry)ks.getEntry("alias","password".toCharArray());
    PrivateKey privateKey = pkEntry.getPrivateKey();