Question

关注this blog，我正在使用此代码在Android KeyStore中创建和存储KeyPair：

Context ctx = getApplicationContext();
Calendar notBefore = Calendar.getInstance();
Calendar notAfter = Calendar.getInstance();
notAfter.add(1, Calendar.YEAR);
KeyPairGeneratorSpec spec = new KeyPairGeneratorSpec.Builder(ctx).
setAlias(RSA_KEYS_ALIAS).setSubject(
  new X500Principal(String.format("CN=%s, OU=%s", 
    getApplicationName(), ctx.getPackageName()))).
setSerialNumber(BigInteger.ONE).
setStartDate(notBefore.getTime()).setEndDate(notAfter.getTime()).build();

KeyPairGenerator kpGenerator;
try {
    kpGenerator = KeyPairGenerator.getInstance("RSA", "AndroidKeyStore");

    kpGenerator.initialize(spec);
    kpGenerator.generateKeyPair();
} catch (Exception e) {
    showException(e);
}

当我尝试使用此代码从KeyStore检索公钥时，会抛出带有NullPointerException消息的chain == null。

public RSAPublicKey getRSAPublicKey() {
    RSAPublicKey result = null;
    try {
        KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore");
        keyStore.load(null);
        KeyStore.PrivateKeyEntry keyEntry = 
            (KeyStore.PrivateKeyEntry) keyStore.getEntry(RSA_KEYS_ALIAS, null); // --< exception is thrown here
        result = (RSAPublicKey) keyEntry.getCertificate().getPublicKey();
    }
    } catch (Exception e) {
        showException(e);
    }
    return result;
}

检索私钥的代码也是如此。

更新

我将代码与Google BasicAndroidKeyStore sample进行了比较。在该样本中生成，存储和检索密钥对的机制几乎与我实现的相同。我很困惑为什么这段代码在经过几个月的完美工作后已停止运作。

任何建议或提示都将不胜感激。

Answer 1

显然，Android KeyStore中的名称在所有应用中必须是唯一的。我有另一个应用程序，它的键使用相同的名称。更改了两个应用程序使用的公共库以创建和使用键在其键名中包含包名称后，问题就消失了......

Answer 2

在我的情况下，我几乎同时有多次调用来获取KeyStore。我必须创建一个实例并引用它，如果它存在，否则KeyStore.getInstance("AndroidKeyStore")返回null并引发异常。要防止导致崩溃的多个异步请求，请使用只有一个KeyStore.getInstance()的存储实例。

Answer 3

就我而言，我试图在生成公钥之前获取公钥。（getRSAPublicKey() 在 generateKeyPair() 之前调用）

Android 4.3 KeyStore - 在尝试检索密钥时链== null

3 个答案: