本文以Android签名JKS格式的证书为例:package com.test;import java.io.FileInputStream;import java.security.Key;import java.security.KeyStore;import java.security.PrivateKey;import java.security.PublicKey;import javax.crypto.Cipher;public class SignTest {public static void main(String[] args) {try {// 用证书的私钥解密 - 该私钥存在生成该证书的密钥库中FileInputStream fis2 = new FileInputStream("G:\shanhytest.keystore");KeyStore ks = KeyStore.getInstance("JKS"); // 加载证书库char[] kspwd = "shanhytest".toCharArray(); // 证书库密码char[] keypwd = "shanhytest".toCharArray(); // 证书密码String alias = "shanhytest";// 别名ks.load(fis2, kspwd); // 加载证书PrivateKey privateKey = (PrivateKey) ks.getKey(alias, keypwd); // 获取证书私钥PublicKey publicKey = ks.getCertificate(alias).getPublicKey();// 获取证书公钥fis2.close();System.out.println("privateKey = " + getKeyString(privateKey));System.out.println("publicKey = " + getKeyString(publicKey));// 测试加密解密字符串String srcContent = "今天天气不错。";// 将字符串使用公钥加密后,再用私钥解密后,验证是否能正常还原。// 因为非对称加密算法适合对小数据量的数据进行加密和解密,而且性能比较差,所以在实际的操作过程中,我们通常采用的方式是:采用非对称加密算法管理对称算法的密钥,然后用对称加密算法加密数据,这样我们就集成了两类加密算法的优点,既实现了加密速度快的优点,又实现了安全方便管理密钥的优点。byte[] d1 = crypt(publicKey, srcContent.getBytes(), Cipher.ENCRYPT_MODE);byte[] d2 = crypt(privateKey, d1, Cipher.DECRYPT_MODE);System.out.println(new String(d2));} catch (Exception e) {e.printStackTrace();}}/** * 将KEY转换为字符串 ** @param key * @return * @author SHANHY */private static String getKeyString(Key key) {byte[] keyBytes = key.getEncoded();String s = new String(org.apache.commons.codec.binary.Base64.encodeBase64(keyBytes));return s;}/** * 加密/解密 ** @param key *私钥打包成byte[]形式 * @param data *要解密的数据 * @param opmode *操作类型(Cipher.DECRYPT_MODE为解密,Cipher.ENCRYPT_MODE为加密) * @return 解密数据 */public static byte[] crypt(Key key, byte[] data, int opmode) {try {long startTime = System.currentTimeMillis();Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");//jdk默认标准// Cipher cipher = Cipher.getInstance("RSA/ECB/NoPadding");// android默认标准cipher.init(opmode, key);byte[] result = cipher.doFinal(data);System.out.println((Cipher.DECRYPT_MODE==opmode?"解密":"加密") + "耗时:" + (System.currentTimeMillis() - startTime));return result;} catch (Exception e) {e.printStackTrace();}return null;}}
以上这篇获取Android签名证书的公钥和私钥的简单实例就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持脚本之家。