我尝试生成RSA密钥对并将其存储在HSM密钥库中。该代码,我现在看起来是这样的:RSA密钥对生成并存储到密钥库
String configName = "C:\\eTokenConfig.cfg";
Provider p = new sun.security.pkcs11.SunPKCS11(configName);
Security.addProvider(p);
// Read the keystore form the smart card
char[] pin = { 'p', '4', 's', 's', 'w', '0', 'r', 'd' };
KeyStore keyStore = KeyStore.getInstance("PKCS11",p);
keyStore.load(null, pin);
//generate keys
KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA",p);
kpg.initialize(512);
KeyPair pair = kpg.generateKeyPair();
PrivateKey privateKey = pair.getPrivate();
PublicKey publicKey = pair.getPublic();
// Save Keys How ???
我试图用keyStore.setEntry方法,但问题是,它需要一个证书链,我不知道如何得到这个证书?
不幸的是,当私钥从PKCS#11设备“不可提取”时,此解决方案不起作用。 'privateKey.getEncoded()'可能返回'null' – Jcs 2014-05-02 16:59:44