问题：

Android密钥库错误“无法在密钥库中生成密钥”

公孙俭

2023-03-14

我试图为某些设备生成密钥时出错。我能够在运行4.4.2的三星Galaxy Note上重现错误。

java.lang.IllegalStateException: could not generate key in keystore
        at android.security.AndroidKeyPairGenerator.generateKeyPair(AndroidKeyPairGenerator.java:100)
        at java.security.KeyPairGenerator$KeyPairGeneratorImpl.generateKeyPair(KeyPairGenerator.java:275)
        at com.eric.demo.MainActivity.generateKeyPair(MainActivity.java:65)
        at com.eric.demo.MainActivity.onClickButton(MainActivity.java:43)
        at java.lang.reflect.Method.invokeNative(Native Method)
        at java.lang.reflect.Method.invoke(Method.java:515)
        at android.view.View$1.onClick(View.java:3964)
        at android.view.View.performClick(View.java:4640)
        at android.view.View$PerformClick.run(View.java:19421)
        at android.os.Handler.handleCallback(Handler.java:733)
        at android.os.Handler.dispatchMessage(Handler.java:95)
        at android.os.Looper.loop(Looper.java:136)
        at android.app.ActivityThread.main(ActivityThread.java:5476)
        at java.lang.reflect.Method.invokeNative(Native Method)
        at java.lang.reflect.Method.invoke(Method.java:515)
        at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:1268)
        at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:1084)
        at de.robv.android.xposed.XposedBridge.main(XposedBridge.java:132)
        at dalvik.system.NativeStart.main(Native Method)

我创建了一个小应用程序，只能通过从Android开发者页面“生成新私钥”下的https://developer.android.com/training/articles/keystore.html逐行复制代码来生成密钥

 public void onClickButton (View view) {
    try {
        generateKeyPair(this, "test3");
    } catch (Exception e){
        Log.wtf("exception", e);
    }
}

private void generateKeyPair(Context context, String alias)
    throws Exception {
    Calendar cal = Calendar.getInstance();
    Date now = cal.getTime();
    cal.add(Calendar.YEAR, 1);
    Date end = cal.getTime();

    KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA", "AndroidKeyStore");
    kpg.initialize(new KeyPairGeneratorSpec.Builder(getApplicationContext())
            .setAlias(alias)
            .setStartDate(now)
            .setEndDate(end)
            .setSerialNumber(BigInteger.valueOf(1))
            .setSubject(new X500Principal("CN=test3"))
            .build());

    KeyPair kp = kpg.generateKeyPair();
}

错误似乎发生在kpg.generateKeyPair（），在Android KeyPairGenerator.java：

if (!mKeyStore.generate(privateKeyAlias, KeyStore.UID_SELF, keyType,
        mSpec.getKeySize(), mSpec.getFlags(), args)) {
    throw new IllegalStateException("could not generate key in keystore");
}

在KeyStore.java：

public boolean generate(String key, int uid, int keyType, int keySize, int flags,
        byte[][] args) {
    try {
        return mBinder.generate(key, uid, keyType, keySize, flags, args) == NO_ERROR;
    } catch (RemoteException e) {
        Log.w(TAG, "Cannot connect to keystore", e);
        return false;
    }
}

我是姆宾德。generate（）调用似乎返回2，这意味着密钥库已锁定？

// ResponseCodes
public static final int NO_ERROR = 1;
public static final int LOCKED = 2;
public static final int UNINITIALIZED = 3;
public static final int SYSTEM_ERROR = 4;
public static final int PROTOCOL_ERROR = 5;
public static final int PERMISSION_DENIED = 6;
public static final int KEY_NOT_FOUND = 7;
public static final int VALUE_CORRUPTED = 8;
public static final int UNDEFINED_ACTION = 9;
public static final int WRONG_PASSWORD = 10;

该错误可能与密钥库的此问题有关https://code.google.com/p/android/issues/detail?id=177459

我尝试了以下几种方法：
1。需要设置加密。结果是另一个错误：“如果需要加密，Android密钥库必须处于初始化和解锁状态”
2。设置锁屏（模式、PIN、无、密码、滑动）。同样的行为
3。以编程方式尝试使用startActivity（新意图（“com.android.credentials.unlock”））解锁或重置凭证存储或startActivity（新意图（“com.android.credentials.RESET”）

共有3个答案

莫英卓

2023-03-14

如果代码正常，请记住，您需要为设备设置PIN/PW/指纹（安全解锁），以便密钥库开始运行。如果您试图生成密钥对，简单的滑动就会产生这样的错误。

能文华

2023-03-14

虽然我不知道完整答案，但我可以帮你继续搜索。mBinder另一侧的绑定器实现是本机密钥库。如果我完全记得的话，它的行为是1）在软件级别支持密钥操作，或2）委托给OEM提供的keymaster库，该库（可能）与OEM的硬件支持密钥库接口。这里，这里，还有这里的更多信息。

注意：我将放弃SO的正常政策，即将外部链接内容拉入答案，因为我将您链接到三篇文章

邓仲卿

2023-03-14

public class EncryptionApi18AndAbove{
    private Context context;
    private KeyStore keyStore;
    private static String alias = "alias";

    public EncryptionApi18AndAbove(Context context) {
        this.context = context;
        try {
            keyStore = KeyStore.getInstance("AndroidKeyStore");
            keyStore.load(null);
        } catch (Exception e) {
           // bla bla
        }
    }

    private String createNewKeys(String alias, Context context) {
        try {
            if (!keyStore.containsAlias(alias)) {
                Calendar start = Calendar.getInstance();
                Calendar end = Calendar.getInstance();
                end.add(Calendar.YEAR, 1);
                KeyPairGeneratorSpec spec = new KeyPairGeneratorSpec.Builder(context)
                        .setAlias(alias)
                        .setSubject(new X500Principal("CN=Sample Name, O=Android Authority"))
                        .setSerialNumber(BigInteger.ONE)
                        .setStartDate(start.getTime())
                        .setEndDate(end.getTime())
                        .build();
                KeyPairGenerator generator = KeyPairGenerator.getInstance("RSA", "AndroidKeyStore");
                generator.initialize(spec);
                generator.initialize(spec);
                generator.generateKeyPair();
            }
        } catch (Exception e) {
            //bla bla
        }
        return alias;
    }

    @Override
    public String encrypt(String text) {
        if (text == null || text.length() == 0) {
            return text;
        }
        try {
            KeyStore.PrivateKeyEntry privateKeyEntry = (KeyStore.PrivateKeyEntry) keyStore.getEntry(createNewKeys(alias, context), null);
            PublicKey publicKey = privateKeyEntry.getCertificate().getPublicKey();
            Cipher inCipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
            inCipher.init(Cipher.ENCRYPT_MODE, publicKey);

            ByteArrayOutputStream outputStream = new ByteArrayOutputStream();
            CipherOutputStream cipherOutputStream = new CipherOutputStream(
                    outputStream, inCipher);
            cipherOutputStream.write(text.getBytes("UTF-8"));
            cipherOutputStream.close();

            return Base64.encodeToString(outputStream.toByteArray(), Base64.DEFAULT);
        } catch (Exception e) {
            //bla bla
        }
        return text;
    }

    @Override
    public String decrypt(String text) {
        if (text == null || text.length() == 0) {
            return text;
        }
        try {
            KeyStore.PrivateKeyEntry privateKeyEntry = (KeyStore.PrivateKeyEntry) keyStore.getEntry(createNewKeys(alias, context), null);
            PrivateKey privateKey = privateKeyEntry.getPrivateKey();

            Cipher output = Cipher.getInstance("RSA/ECB/PKCS1Padding");
            output.init(Cipher.DECRYPT_MODE, privateKey);

            CipherInputStream cipherInputStream = new CipherInputStream(
                    new ByteArrayInputStream(Base64.decode(text, Base64.DEFAULT)), output);
            ArrayList<Byte> values = new ArrayList<>();
            int nextByte;
            while ((nextByte = cipherInputStream.read()) != -1) {
                values.add((byte) nextByte);
            }
            byte[] bytes = new byte[values.size()];
            for (int i = 0; i < bytes.length; i++) {
                bytes[i] = values.get(i).byteValue();
            }
            return new String(bytes, 0, bytes.length, "UTF-8");

        } catch (Exception e) {
            // bla bla
        }
        return text;
    }
}

你可以使用这个类。这是min SDK 18及以上版本的作品。您可以创建Android密钥库密钥，解密和加密简单文本。

类似资料：

无法从密钥库获取密钥

问题内容：我尝试从KeyStore获取密钥。我通过Keytool创建了一个密钥库： keytool -genkeypair -dname“ cn = Mark Jones，ou = JavaSoft，o = Sun，c = US” -alias business2 -keypass abcdtest -keystore C：\ workspace \ XMLSample \ keystore \
密钥库中的密钥密码

我用过这个命令生成密钥库。它工作正常，但从我读到的内容来看，这个命令还应该提示您输入密钥密码（而不是存储密码）？我从来没有收到过这样的提示。我能跑查看密钥库的内容。钥匙似乎就在那里。。。正确的别名在那里。在哪里获取/设置特定别名的密码？我有一个key.properties在Android目录在build.gradle我有：当我试图生成一个发布版本时，我得到了我想它可能与keyPassw
Android中央密钥库

问题内容：我希望有一种方法可以以编程方式访问Android设备上的中央信任密钥库。我知道存在，至少用于验证SSL连接等。它还带有一个方便的工具，用于添加证书，浏览等。（位于设置->位置和安全性->管理受信任的证书下）我希望能够以编程方式从中检索公钥，以对文件等进行加密。如果有可用的文档，似乎其他应用程序开发人员正在他们的应用程序中管理自己的密钥库，这似乎是多余的。有任何想法吗？问题答案：
Ssh密钥生成未生成密钥

我正在尝试创建一个公钥以允许我推送到Git，但我的. ssh文件夹尚未创建。以下是我运行的命令： $ssh-keygen-t rsa-Cemaill@me.com 生成公共/私有rsa密钥对输入保存密钥的文件（/h/.ssh/id\u rsa）：这就是H：驱动器配置、数据、配置文件、配置文件中的全部内容。V2 我认为有一个问题，因为当我得到提示输入文件，其中保存密钥（/h//. ssh/id
Android-从密钥库中删除密钥/别名

我有一个密钥库，名为keystore。jks和意外添加了两个键。我必须使用键2制作一个签名的apk。因为我已经使用key2上传了一个apk，我想从keystore中删除Key1。jks。签名的apk是使用Key1生成的，但我需要使用key2生成。请帮帮我。提前谢谢。
Azure密钥库加密

我们希望利用Azure Key vault将我们的敏感密钥存储在Azure Key vault中，并利用存储的敏感密钥在发送到服务之前加密我们的字符串/纯文本数据。服务将再次与Azure Key vault交互，检索敏感密钥，用于解密客户端发送的加密字符串。任何一个可以提供一些关于如何使用azure密钥库以上的场景。

Android密钥库错误“无法在密钥库中生成密钥”

共有3个答案

相关问答

相关文章

相关阅读

相关工具

相关文档