如何用公钥包装KeyStore中的密钥？

Question

我对Android编程感兴趣。我正在使用对称和非对称加密，我想用公钥包装Android Key Store中的密钥，但失败了。我可以从Key Store中获取密钥，但无法包装。

 Cipher cipher = Cipher.getInstance("RSA");
 cipher.init(Cipher.WRAP_MODE, publicKey);
 SecretKey secret = (SecretKey) keyStore.getKey("key",null);
 byte[] encrypted = cipher.wrap(secret);

错误：

InvalidKeyException:无法包装键，空编码

我尝试在上面的代码中使用这个密钥对和秘密密钥——我通过对称和非对称加密成功地加密和解密了一些字符串。

有趣的是什么？我试图通过KeyGenerator生成新的密钥，包装成功了。我有点困惑。我不能用从KeyStore加载的密钥包装它。

你能帮我吗？

Answer 1

我相信您在使用弹跳城堡时遇到了此错误，因为我也刚刚收到此错误。

我发现BouncyCastle正在调用以下代码，从而引发错误：

byte[] encoded = key.getEncoded();
if (encoded == null) {
    throw new InvalidKeyException("Cannot wrap key, null encoding.");
}

Android KeyStore不允许您访问私钥的值，而是在您尝试这样做时返回null，这就是抛出上述错误的原因。