Android 9-KeyStore异常android.os.ServiceSpecificException

Question

如果我在Android 9上运行此代码，则会收到以下异常：

private static KeyStore.PrivateKeyEntry getPrivateKeyEntry(String alias) {
        try {
            KeyStore ks = KeyStore
                    .getInstance(SecurityConstants.KEYSTORE_PROVIDER_ANDROID_KEYSTORE);
            ks.load(null);
            KeyStore.Entry entry = ks.getEntry(alias, null);

            if (entry == null) {
                Log.w(TAG, "No key found under alias: " + alias);
                Log.w(TAG, "Exiting signData()...");
                return null;
            }

            if (!(entry instanceof KeyStore.PrivateKeyEntry)) {
                Log.w(TAG, "Not an instance of a PrivateKeyEntry");
                Log.w(TAG, "Exiting signData()...");
                return null;
            }
            return (KeyStore.PrivateKeyEntry) entry;
        } catch (Exception e) {
            Log.e(TAG, e.getMessage(), e);
            return null;
        }
    }

例外：

KeyStore异常android.os.ServiceSpecificException：（代码7）在android.os.Parcel.createException（Parcel.java:1956）在android.os.Parcel.readException（Parcel.java:1910）在android.os.Parcel.readException
（Parcel.java:1860）在android.security.IKeystoreService $ Stub $
Proxy.get（IKeystoreService.java:786）在android.security.KeyStore.get（KeyStore.java:195）在android.security.keystore.AndroidKeyStoreSpi。在com.phenodev.testenc.KeyStoreHelper.getPrivateKeyEntry（KeyStoreHelper
.java：151）com.phenodev.testenc.KeyStoreHelper.encrypt（KeyStoreHelper.java:173）。phenodev.testenc.KeyStoreEncryptor.encrypt（KeyStoreEncryptor.java:19）

请帮助修复它。

Answer 1

终于我找到了解决方案。由于Android P (KeyStore.PrivateKeyEntry) keyStore.getEntry("alias", null)并不是获取私钥的正确方法，因此看起来。

我可以通过这种方式访问​​私钥/公钥来摆脱此警告

KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore");
keyStore.load(null);

PrivateKey privateKey = (PrivateKey) keyStore.getKey("alias", null);
PublicKey publicKey = keyStore.getCertificate("alias").getPublicKey();