使用nCipherKM解密HSM密钥时出错

Question

我正在尝试解密存储在SecureStorage文件中的数据库密码。我正在使用nCipherKM HSM安全提供程序，用于解密的密钥加密密钥存储在密钥存储库（文件夹）中。当我尝试通过传递密钥存储库密码来加载HSM密钥存储库时，它无法使用以下异常加载密钥存储库。不确定此错误的根本原因是什么。

代码片段：

java.security.provider hsm_provider = (java.security.provider)Class.forName("com.ncipher.provider.km.nCipherKM").newInstance();  
java.security.Security.addProvider(hsm_provider);  
myKeyStore = KeyStore.getInstance(KeyStore.getDefaulttype,"nCipherKM");  
myKeyStore .load(new FileInputStream(KeyStorePath),pwdOfKeyStore);

例外：

Java语言io。IOException：提供了密码，但所有密钥都受模块保护。在com。ncipher。供应商。公里。KM密钥库。engineLoad（）

Answer 1

注意：将此答案张贴到一个旧问题上，希望能帮助遇到同样问题的其他人。

根本原因可能是创建密钥库时使用了保护模块密钥的选项。这并不意味着密码短语是可选的，而是意味着它是被禁止的。

要修复，请使用以下代码

java.security.provider hsm_provider = (java.security.provider)Class.forName("com.ncipher.provider.km.nCipherKM").newInstance();  
java.security.Security.addProvider(hsm_provider);  
myKeyStore = KeyStore.getInstance(KeyStore.getDefaulttype,"nCipherKM");  
myKeyStore .load(new FileInputStream(KeyStorePath),null);

注意：如果试图从密钥库提取私钥，也应传入null，如下所示：

PrivateKey privateKey = (PrivateKey)keystore.getKey(KEYSTORE_ALIAS, null);