Android中央密钥库

Question

我希望有一种方法可以通过编程访问Android设备上的中央可信密钥库。我知道有一个存在，至少用于验证SSL连接等，这也附带一个方便的工具来添加证书，浏览等（在设置 - >位置&安全 - >管理可信证书）

我会喜欢能够以编程方式从中检索公钥以用于加密文件等。

鉴于可用文档，似乎其他应用程序开发人员在其应用程序内管理自己的密钥存储区，这似乎是多余的。

任何想法？

Answer 1

这不受支持，可能会在未来的版本中崩溃等，但以下是如何获取受信任证书的列表。无法访问root用户不能添加新的用户，因为/ system是以只读方式挂载的。但是，如果你有root权限，你可以使用常规的KeyStore API来添加证书。

KeyStore ks = KeyStore.getInstance("BKS"); 
InputStream is = new FileInputStream("/etc/security/cacerts.bks"); 
ks.load(is, "changeit".toCharArray()); 

List<X509Certificate> certs = new ArrayList<X509Certificate>(); 
Enumeration<String> aliases = ks.aliases(); 
while (aliases.hasMoreElements()) { 
    String alias = aliases.nextElement(); 
    X509Certificate cert = (X509Certificate) ks.getCertificate(alias); 
    certs.add(cert); 
} 

编辑：这应该与需要的路径硬编码到密钥库工作：

TrustManagerFactory tmf = TrustManagerFactory 
        .getInstance(TrustManagerFactory.getDefaultAlgorithm()); 
tmf.init((KeyStore) null); 
X509TrustManager xtm = (X509TrustManager) tmf.getTrustManagers()[0]; 
for (X509Certificate cert : xtm.getAcceptedIssuers()) { 
    String certStr = "S:" + cert.getSubjectDN().getName() + "\nI:" 
         + cert.getIssuerDN().getName(); 
    Log.d(TAG, certStr); 
} 

Answer 2

ICS（Android 4.0版本/ API 14）推出的TrustedCertificateStore（未在SDK中直接可用）这使你能够做到这一点。您可以使用像这样的JCA Keystore API来访问它：

/** 
* Android Central Keystore repo usually located on /data/misc/keychain 
* including the system trusted anchors located on /system/etc/security 
*/ 
KeyStore keyStore = KetStore.getInstance("AndroidCAStore"); 
keyStore.load(null, null); //Load default system keystore 
Enumeration<String> keyAliases = keyStore.aliases(); 

while(keyAliases.hasMoreElements()){ 
    String alias = aliases.nextElement(); 
    X509Certificate cert = (X509Certificate) keyStore.getCertificate(alias); 

    //<User cert in whatever way you want> 
}