KeyStore找不到别名的密钥

Question

public static String encrypt(String alias, String plaintext) {
    try {
        PublicKey publicKey = getPrivateKeyEntry(alias).getCertificate().getPublicKey();
        Cipher cipher = getCipher();
        cipher.init(Cipher.ENCRYPT_MODE, publicKey);
        return Base64.encodeToString(cipher.doFinal(plaintext.getBytes()), Base64.NO_WRAP);
    } catch (Exception e) {
        throw new RuntimeException(e);
    }
}

private static KeyStore.PrivateKeyEntry getPrivateKeyEntry(String alias) {
    try {
        KeyStore ks = KeyStore
                .getInstance("AndroidKeyStore");
        ks.load(null);
        KeyStore.Entry entry = ks.getEntry(alias, null);

        if (entry == null) {
            Log.w(TAG, "No key found under alias: " + alias);
            Log.w(TAG, "Exiting signData()...");
            return null;
        }

        if (!(entry instanceof KeyStore.PrivateKeyEntry)) {
            Log.w(TAG, "Not an instance of a PrivateKeyEntry");
            Log.w(TAG, "Exiting signData()...");
            return null;
        }
        return (KeyStore.PrivateKeyEntry) entry;
    } catch (Exception e) {
        Log.e(TAG, e.getMessage(), e);
        return null;
    }
}

谢谢！

Answer 1

Sonic给出的答案是正确的，因为用于对应用程序进行签名的Java密钥存储与应用程序中使用的密钥存储不同。前者是你的开发机器（笔记本电脑）上的一个文件，而后者只在你安装应用程序的手机上（Android手机或模拟器）。签署您的apk以便它可以在Play Store上发布，以及在您的数据上加密用户的私有数据是不同的过程。

在不清楚的情况下，您应该尝试参考规范的来源，而不是质量差异很大的任意的指南和教程。在这种情况下，KeyStore的官方Android文档有一个存储密钥的完整示例。请注意,Gist中引用的Android密钥库仅在API18+上可用。

诚然，官方文档和要旨中的代码示例相当复杂，很容易出错。一个更好的选择可能是像Scytale这样的东西。它是一个围绕密钥存储库的包装器,可以正确处理API<18的情况。下面是要演示的代码段：

Store store = new Store(getApplicationContext());
if (!store.hasKey("test")) {
   SecretKey key = store.generateSymmetricKey("test", null);
}
...

// Get key
SecretKey key = store.getSymmetricKey("test", null);

// Encrypt/Decrypt data
Crypto crypto = new Crypto(Options.TRANSFORMATION_SYMMETRIC);
String text = "Sample text";

String encryptedData = crypto.encrypt(text, key);
Log.i("Scytale", "Encrypted data: " + encryptedData);

String decryptedData = crypto.decrypt(encryptedData, key);
Log.i("Scytale", "Decrypted data: " + decryptedData);

if there is no key in the keystore with that alias
    make a new key with that alias
use the key to encrypt and decrypt data.