从JKS中读取密钥

JKS文件是一个java中的密钥管理库，里面可以放各种密钥文件，JKS文件的生成这里暂且不说，这里主要是关注如何从JKS文件中将已有的密钥读取出来。

 

下面是两个java读取JKS文件中密钥的方法

当然在看懂下面两个方法之前要对JKS文件的结构有所了解：

JKS文件就好像一个仓库，里面可以放很多的东西，这里只存放一类东西就是密钥，仓库当然会有一把锁，防范别人随便乱拿，这个就是JKS文件的密码。里面存放的密钥也各有不同，每个密钥都有一个名字（在下面叫别名），一类就密钥对，一类叫公钥，一类叫私钥，密钥对就是包含公钥和私钥的。这里的公钥只要你能进入仓库你就可以随便查看拿走，私钥则是有密码的，只允许有权限的人查看拿走。所以在下面读取密钥时也就有点细微的不同之处，对于读取公钥只需要知道JKS文件（仓库）的密码就可以了，但是在读取私钥时则必须有私钥的密码也就是你必须要有权限，在下面你会发现，在读取私钥时多了一个参数，对应的就是私钥的密码。

import  java.io.FileInputStream;
import  java.io.FileNotFoundException;
import  java.io.IOException;
import  java.security.KeyStore;
import  java.security.KeyStoreException;
import  java.security.NoSuchAlgorithmException;
import  java.security.PrivateKey;
import  java.security.PublicKey;
import  java.security.UnrecoverableKeyException;
import  java.security.cert.CertificateException;

import  javax.security.cert.Certificate;

public   class  JKSTesting  {
  public   static  PublicKey getPublicKey(String keyStoreFile,
   String storeFilePass, String keyAlias) 

{

  

//  读取密钥是所要用到的工具类

  KeyStore ks;

   //  公钥类所对应的类
  PublicKey pubkey  =   null ;
   try   {

    //  得到实例对象
   ks  =  KeyStore.getInstance( " JKS " );
   FileInputStream fin;
    try   {

     //  读取JKS文件
    fin  =   new  FileInputStream(keyStoreFile);
     try   {
      //  读取公钥
     ks.load(fin, storeFilePass.toCharArray());
     java.security.cert.Certificate cert  =  ks
       .getCertificate(keyAlias);
     pubkey  =  cert.getPublicKey();
    }   catch  (NoSuchAlgorithmException e)  {
     e.printStackTrace();
    }   catch  (CertificateException e)  {
     e.printStackTrace();
    }   catch  (IOException e)  {
     e.printStackTrace();
    }
   }   catch  (FileNotFoundException e)  {
    e.printStackTrace();
   }
  }   catch  (KeyStoreException e)  {
   e.printStackTrace();
  }
   return  pubkey;
 }

  /**
  * 得到私钥
  * 
  *  @param  keyStoreFile
  *            私钥文件
  *  @param  storeFilePass
  *            私钥文件的密码
  *  @param  keyAlias
  *            别名
  *  @param  keyAliasPass
  *            密码
  *  @return
   */
  public   static  PrivateKey getPrivateKey(String keyStoreFile,
   String storeFilePass, String keyAlias, String keyAliasPass)  {
  KeyStore ks;
  PrivateKey prikey  =   null ;
   try   {
   ks  =  KeyStore.getInstance( " JKS " );
   FileInputStream fin;
    try   {
    fin  =   new  FileInputStream(keyStoreFile);
     try   {
      try   {
      ks.load(fin, storeFilePass.toCharArray());
       //  先打开文件
      prikey  =  (PrivateKey) ks.getKey(keyAlias, keyAliasPass
        .toCharArray());
       //  通过别名和密码得到私钥
     }   catch  (UnrecoverableKeyException e)  {
      e.printStackTrace();
     }   catch  (CertificateException e)  {
      e.printStackTrace();
     }   catch  (IOException e)  {
      e.printStackTrace();
     }
    }   catch  (NoSuchAlgorithmException e)  {
     e.printStackTrace();
    }
   }   catch  (FileNotFoundException e)  {
    e.printStackTrace();
   }
  }   catch  (KeyStoreException e)  {
   e.printStackTrace();
  }
   return  prikey;
 }

  public   static   void  main(String[] args)  {
  PublicKey publicKey;
  PrivateKey privateKey;
  
  publicKey = getPublicKey( " C:\\aaa.jks " , " AAAAAAAA " ,  " ibmwebspheremq " );
  privateKey = getPrivateKey( " C:\\aaa.jks " , " AAAAAAAA " ,  " ibmwebspheremq " , " AAAAAAAA " );
  
  System.out.println(publicKey.toString());
  System.out.println(privateKey.toString());
 }
}