在Android上获取X.509证书ECDH私钥和公钥（Java/静态编程语言）

Question

我目前正在尝试在我的android应用程序中实现ECDH算法。但我面临一个问题，我想将私钥和公钥存储在Android密钥库中。然而，为了实现这一点，我需要为我的密钥对获取证书。这就是我被困的地方。

我无法获得Android密钥库允许使用的正确证书。

这是我如何生成密钥（精简版）

    val ecParamSpec = ECGenParameterSpec("secp521r1")
    val keyPairGenerator = KeyPairGenerator.getInstance("ECDH", "SC")
    keyPairGenerator.initialize(ecParamSpec, SecureRandom())

    val keyPair = keyPairGenerator.generateKeyPair()

    val privateKey = keyPair.private
    val publicKey = keyPair.public

对于证书，我尝试了这个（使用SHA256WitECDSA）

    val startDate = Calendar.getInstance()
    val endDate = Calendar.getInstance().apply {
        add(Calendar.YEAR, 20)
    }
    val certBuilder = X509v3CertificateBuilder(
        X500Name("CN=MASTERKEY CA Certificate"),
        BigInteger.valueOf(System.currentTimeMillis()),
        startDate.time,
        endDate.time,
        X500Name("DN=MASTERKEY CA Certificate"),
        SubjectPublicKeyInfo.getInstance(keyPair.public.encoded)
    )
    val builder = JcaContentSignerBuilder("SHA256WithECDSA")
    val signer = builder.build(keyPair.private)
    val certBytes = certBuilder.build(signer).encoded
    val certificateFactory = CertificateFactory.getInstance("X.509")

    val certificate = certificateFactory.generateCertificate(ByteArrayInputStream(certBytes)) as X509Certificate

这很容易理解，因为jcacontsignerbuilder算法与KeyPairGenerator不同，所以这不起作用。这就是Android密钥库开始告诉我出了什么问题的地方。

java.lang.IllegalArgumentException: private key algorithm does not match algorithm of public key in end entity certificate (at index 0)

我使用此代码尝试将密钥存储在Android密钥库中

keyStore.setEntry("MASTERKEY", KeyStore.PrivateKeyEntry(key[DH.PRIVATE_KEY] as PrivateKey, arrayOf(key[DH.CERTIFICATE] as Certificate)),
                        KeyProtection.Builder(KeyProperties.PURPOSE_DECRYPT or KeyProperties.PURPOSE_ENCRYPT or KeyProperties.PURPOSE_SIGN).setDigests(KeyProperties.DIGEST_SHA256, KeyProperties.DIGEST_SHA512)
                            .build())

如果你问的话，我用的是海绵城堡。

如果有人能帮助我，我将不胜感激！谢谢大家。

Answer 1

好的，我解决这个问题的方法是将加密的私钥保存在sharedpref中。我知道这不是最好的，但我用Android密钥库处理的AES密钥对其进行了加密。除非AES被破解，否则没有密钥就无法解密。