java什么是最好的密钥库？

Question

我想在即将到来的项目中使用Keystore。我看到Java中有一个Keystore API。但这似乎非常复杂

还有其他可以与Java/Groovy一起使用的好密钥库吗

Answer 1

据我所知不是这样。在我看来，API相对来说是尽可能少地提供所需的东西

KeyStore keyStore = keyStore.getInstance(KeyStore.getDefaultType());
keyStore.load( inputStream, storePassword.getBytes() );

// Get a key
if ( keyStore.isKeyEntry(alias) ) {
   Key key = keyStore.getKey(alias, keyPassword.getBytes());
}

// Store a new key
KeyFactory keyFactory = KeyFactory.getInstance(KeyStore.getDefaultType());
KeySpec keySpec ...; // depends on what kind of key you want to create (ie. rsa, etc..)
Key key = keyFactory.generatePrivate(keySpec);
// sign the key here
Certificate certChain[] = ...; // get the cert chain
keyStore.setKeyEntry(newAlias, newKey, newKeyPassword.getBytes(), certChain);
keyStore.store(outputStream, storePassword.getBytes());

这是处理密钥库所需操作的相对最少的代码