16、Java密钥与证书：生成、管理与验证

Java密钥与证书：生成、管理与验证

1. 密钥工厂

1.1 密钥工厂概述

密钥工厂是生成密钥的另一种方式，常用于密钥的导入和导出。它可以在易于传输的密钥外部格式和密钥的内部实现之间进行转换。有些类型的密钥只能通过密钥工厂获得，因为没有相应的密钥生成器来生成它们，例如基于密码的加密密钥。

密钥有两种外部表示形式：编码格式和生成密钥所用的参数。这两种表示形式都可以封装在密钥规范中，用于与 KeyFactory 类（ java.security.KeyFactory ）和 SecretKeyFactory 类（ javax.crypto.SecretKeyFactory ）进行交互。

1.2 KeyFactory 类

1.2.1 使用 KeyFactory 类

KeyFactory 类是一个引擎类，提供了以下实例化方法：

public static final KeyFactory getInstance(String alg)
public static final KeyFactory getInstance(String alg, String provider)

这些方法用于创建一个能够导入和导出使用给定算法生成的密钥的密钥工厂。如果未找到实现给定算法的密钥工厂，将抛出 NoSuchAlgorithmException