获取Android签名证书的公钥和私钥

简介:

本文以Android签名JKS格式的证书为例:

package com.test;

import java.io.FileInputStream;
import java.security.Key;
import java.security.KeyStore;
import java.security.PrivateKey;
import java.security.PublicKey;

import javax.crypto.Cipher;

public class SignTest {

    public static void main(String[] args) {

        try {
            // 用证书的私钥解密 - 该私钥存在生成该证书的密钥库中
            FileInputStream fis2 = new FileInputStream("G:\\shanhytest.keystore");
            KeyStore ks = KeyStore.getInstance("JKS"); // 加载证书库
            char[] kspwd = "shanhytest".toCharArray(); // 证书库密码
            char[] keypwd = "shanhytest".toCharArray(); // 证书密码
            String alias = "shanhytest";// 别名
            ks.load(fis2, kspwd); // 加载证书
            PrivateKey privateKey = (PrivateKey) ks.getKey(alias, keypwd); // 获取证书私钥
            PublicKey publicKey = ks.getCertificate(alias).getPublicKey();// 获取证书公钥
            fis2.close();

            System.out.println("privateKey = " + getKeyString(privateKey));
            System.out.println("publicKey  = " + getKeyString(publicKey));

            // 测试加密解密字符串
            String srcContent = "今天天气不错。";

            // 将字符串使用公钥加密后,再用私钥解密后,验证是否能正常还原。
            // 因为非对称加密算法适合对小数据量的数据进行加密和解密,而且性能比较差,所以在实际的操作过程中,我们通常采用的方式是:采用非对称加密算法管理对称算法的密钥,然后用对称加密算法加密数据,这样我们就集成了两类加密算法的优点,既实现了加密速度快的优点,又实现了安全方便管理密钥的优点。
            byte[] d1 = crypt(publicKey, srcContent.getBytes(), Cipher.ENCRYPT_MODE);
            byte[] d2 = crypt(privateKey, d1, Cipher.DECRYPT_MODE);
            System.out.println(new String(d2));

        } catch (Exception e) {
            e.printStackTrace();
        }

    }

    /**
     * 将KEY转换为字符串
     * 
     * @param key
     * @return
     * @author SHANHY
     * @date 2015年11月21日
     */
    private static String getKeyString(Key key) {
        byte[] keyBytes = key.getEncoded();
        String s = new String(org.apache.commons.codec.binary.Base64.encodeBase64(keyBytes));
        return s;
    }

    /**
     * 加密/解密
     * 
     * @param key
     *            私钥打包成byte[]形式
     * @param data
     *            要解密的数据
     * @param opmode
     *            操作类型(Cipher.DECRYPT_MODE为解密,Cipher.ENCRYPT_MODE为加密)
     * @return 解密数据
     */
    public static byte[] crypt(Key key, byte[] data, int opmode) {
        try {
            long startTime = System.currentTimeMillis();
            Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");//jdk默认标准
//          Cipher cipher = Cipher.getInstance("RSA/ECB/NoPadding");// android默认标准
            cipher.init(opmode, key);

            byte[] result = cipher.doFinal(data);

            System.out.println((Cipher.DECRYPT_MODE==opmode?"解密":"加密") + "耗时:" + (System.currentTimeMillis() - startTime));
            return result;
        } catch (Exception e) {
            e.printStackTrace();
        }
        return null;

    }

}
目录
相关文章
|
Java Android开发
Android/Java中解析.crt证书文件的公钥(public key)---Android拓展篇
Android/Java中解析.crt证书文件的公钥(public key)---Android拓展篇
1407 0
|
安全 Java 数据安全/隐私保护
Android网络数据传输安全——实现RSA公钥加密私钥解密
Android网络数据传输安全——实现RSA公钥加密私钥解密
548 0
Android网络数据传输安全——实现RSA公钥加密私钥解密
|
数据安全/隐私保护 Android开发 安全
|
算法 开发工具 Android开发
我的Android进阶之旅------>Android中制作和查看自定义的Debug版本Android签名证书
      Android应用开发接入各种SDK时会发现,有很多SDK是需要靠package name和的证书指纹SHA1码来识别的,如百度地图SDK。这样如果使用默认自动生成的debug的话就会给开发调试工作带来一些麻烦。
1188 0
|
算法 开发工具 Android开发
[置顶] 我的Android进阶之旅------>Android中制作和查看自定义的Debug版本Android签名证书
      Android应用开发接入各种SDK时会发现,有很多SDK是需要靠package name和的证书指纹SHA1码来识别的,如百度地图SDK。这样如果使用默认自动生成的debug的话就会给开发调试工作带来一些麻烦。
1182 0
|
Web App开发 开发工具 Android开发
我的Android进阶之旅------>修改Android签名证书keystore的密码、别名alias以及别名密码
转载于:http://blog.k-res.net/archives/1229.html  和 http://blog.k-res.net/archives/1671.
1524 0
|
Java 网络安全 Android开发
创建 Android 上使用的自签名证书(Creating self-signed certificates for use on Android)
创建 Android 上使用的自签名证书 太阳火神的美丽人生 (http://blog.csdn.net/opengl_es) 本文遵循“署名-非商业用途-保持一致”创作公用协议 转载请保留此句:太阳火神的美丽人生 -  本博客专注于 敏捷开发及移动和物联设备研究:iOS、Android、Html5、Arduino、pcDuino,否则,出自本博客的文章拒绝转载或再转载,谢谢合作。
1486 0
|
Android开发 移动开发
|
22小时前
|
前端开发 JavaScript Android开发
手机APP开发|基于安卓APP实现掌上党支部——党员app
手机APP开发|基于安卓APP实现掌上党支部——党员app