如何将openssl生成的RSA私钥导入AndroidKeyStore

Question

我想向AndroidKeyStore导入一个密钥。所以，我可以通过openssl以以下方式生成它

openssl rsa-text-in privateKey2048。佩姆

openssl pkcs8-topk8-通知PEM-in/私钥2048。pem-出口-出口私家车2048。德诺克里普特酒店

然后我可以把它从private2048.der转换成十六进制格式，可以在Android应用程序中的byteArray中转换。但我不清楚，如何将此byteArray导入Android KeyStore？

所以在一般情况下，我的问题是如何导入到KeyStore密钥作为字符串或字节数组存在？

ps：我知道可以通过keyPairGenerator生成密钥对。generateKeyPair（），但我想导入我的密钥，例如，由openssl生成，然后在应用程序中硬编码。

Answer 1

将私钥硬编码到应用程序中不是一个好主意。此密钥被泄露，因为APK的内容不是秘密的，因此密钥可以从APK中提取。如果你仍然相信你需要这样做，尽管有这个警告，继续读下去。

要将私钥导入Android密钥库，需要将其表示为私钥实例，然后还需要一个X.509证书（用于私钥对应的公钥）表示为X509证书实例。这是因为JCA密钥库抽象不支持在没有证书的情况下存储私钥。

要将PKCS#8 DER编码的私钥转换为私钥：

PrivateKey privateKey =
    KeyFactory.getInstance("RSA").generatePrivate(
        new PKCS8EncodedKeySpec(privateKeyPkcs8));

要将PEM或DER编码的证书转换为证书：

Certificate cert =
    CertificateFactory.getInstance("X.509").generateCertificate(
        new ByteArrayInputStream(pemOrDerEncodedCert));

最后，要将私钥和证书导入Android密钥库的“myKeyAlias”条目：

KeyStore ks = KeyStore.getInstance("AndroidKeyStore");
ks.load(null);
ks.setKeyEntry("myKeyAlias", privateKey, null, new Certificate[] {cert});

查看更多高级示例https://developer.android.com/reference/android/security/keystore/KeyProtection.html.