时间戳

首页 > 解决方案 > 如何将来自给定字节的密钥存储在 AndroidKeystore 中？

android - 如何将来自给定字节的密钥存储在 AndroidKeystore 中？

问题描述

我想将从给定字节数组生成的密钥导入到 Android Keystore。但是引发了一些异常。

有谁知道在这种情况下如何导入密钥？

我尝试了以下代码：

try {
            byte[] keyBytes = new byte {0x31,0x32,0x33};
            SecretKeySpec signingKey = new SecretKeySpec(keyBytes, "HmacSHA256");
            KeyStore ks = KeyStore.getInstance("AndroidKeyStore");
            ks.load(null);
            KeyStore.SecretKeyEntry entry = new KeyStore.SecretKeyEntry(signingKey);
            ks.setEntry("my_key", entry,
                    new KeyProtection.Builder(KeyProperties.PURPOSE_SIGN).build());
        } catch (Exception ex) {
            ex.printStackTrace();
}

例外情况如下：

W/System.err: java.security.KeyStoreException: Failed to import secret key. Keystore error code: -6 
W/System.err:     at android.security.keystore.AndroidKeyStoreSpi.setSecretKeyEntry(AndroidKeyStoreSpi.java:742)

W/System.err:     at
android.security.keystore.AndroidKeyStoreSpi.engineSetEntry(AndroidKeyStoreSpi.java:1060)
W/System.err:     at
 java.security.KeyStore.setEntry(KeyStore.java:1596)

标签： androidkeystore

解决方案

我通过确保密钥库支持字节数组的长度来解决此问题。

以下是我修改后的代码，现在可以使用

     try {
            //32bytes (256bit)
            byte[] keyBytes = "0123456789ABCDEF0123456789ABCDEF".getBytes();
            SecretKeySpec signingKey = new SecretKeySpec(keyBytes, "HmacSHA256");
            KeyStore ks = KeyStore.getInstance("AndroidKeyStore");
            ks.load(null);
            KeyStore.SecretKeyEntry entry = new KeyStore.SecretKeyEntry(signingKey);
            ks.setEntry("my_key", entry,
                    new KeyProtection.Builder(KeyProperties.PURPOSE_SIGN).build());
     } catch (Exception ex) {
            ex.printStackTrace();        
     }

推荐阅读