java - 从字节数组中获取密钥

Question

我有一个java程序，用随机生成的密钥加密文件内容。 该密钥用RSA加密并保存到文本文件中。

现在，我有一个Java程序给出了存储RSA密钥的文件和密钥存储区，需要先解密已加密密钥，然后用密钥解密文件。

这是我到目前为止有：

// Fetch the other public key and decrypt the file encryption key 
java.security.cert.Certificate cert2 = keystore.getCertificate("keyForSeckeyDecrypt"); 
Key secKeyPublicKey = cert2.getPublicKey(); 
Cipher cipher = Cipher.getInstance(secKeyPublicKey.getAlgorithm()); 
cipher.init(Cipher.DECRYPT_MODE, secKeyPublicKey); 
keyFileFis = new FileInputStream(keyFile); 
byte[] encryptedKey = new byte[128]; 
keyFileFis.read(encryptedKey); 
byte[] realFileKey = cipher.doFinal(encryptedKey, 0, encryptedKey.length); 
Key realKey = // THE PROBLEM!!!; 
keyFileFis.close(); 

总之，我得到了关键的文本文件中的加密密钥和解密，现在我有解密密钥的字节数组，我会怎么做它又是一个关键变量？

我已经生成的关键是这样的：

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
KeyGenerator keyGen = KeyGenerator.getInstance("AES"); 
Key secKey = keyGen.generateKey(); 
cipher.init(Cipher.ENCRYPT_MODE, secKey); 

和加密这样说：

KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA"); 
kpg.initialize(1024); 
KeyPair kp = kpg.genKeyPair(); 
PrivateKey privateKey = kp.getPrivate(); 
Cipher keyCipher = Cipher.getInstance("RSA"); 
keyCipher.init(Cipher.ENCRYPT_MODE, privateKey); 
byte[] encryptedKey = keyCipher.doFinal(secKey.getEncoded()); 
FileOutputStream keyStream = new FileOutputStream("key.txt"); 
keyStream.write(encryptedKey); 
keyStream.close(); 

Answer 1

我还没有尝试过，但是从点击通过API SecretKeySpec可能是你正在找。

SecretKeySpec(byte[] key, String algorithm) 

它可以用于构造从一个字节数组生成SecretKey，而不必经过一个（基于提供）SecretKeyFactory。

该类仅适用于可以表示为字节数组并且没有与它们相关联的关键参数的原密钥，例如DES或Triple DES密钥。

Answer 2

如果我得到它的权利，这应该工作..

Key privateKey = keyStore.getKey("youralias", "password".toCharArray()); 
PublicKey publicKey = keyStore.getCertificate("youralias").getPublicKey(); 

KeyGenerator keyGen = KeyGenerator.getInstance("AES"); 
Key secKey = keyGen.generateKey(); 

Cipher keyCipher = Cipher.getInstance("RSA"); 
keyCipher.init(Cipher.ENCRYPT_MODE, privateKey); 
byte[] encryptedKey = keyCipher.doFinal(secKey.getEncoded()); 

// Write & Read to/from file! 

Cipher decryptCipher = Cipher.getInstance("RSA"); 
decryptCipher.init(Cipher.DECRYPT_MODE, publicKey); 
byte[] decryptedKey = decryptCipher.doFinal(encryptedKey); 

boolean equals = Arrays.equals(secKey.getEncoded(), new SecretKeySpec(decryptedKey, "AES").getEncoded()); 
System.out.println(equals?"Successfull!":"Failed!");