com.jn.langx.security.crypto.key.store

类 KeyStores

java.lang.Object

com.jn.langx.security.Securitys

com.jn.langx.security.crypto.key.store.KeyStores

直接已知子类:

PKIs

public class KeyStores
extends Securitys

字段概要

字段

限定符和类型	字段和说明
static KeyStoreType	KEYSTORE_TYPE_BKS BKS 来自BouncyCastle Provider，它使用的也是TripleDES来保护密钥库中的Key， 它能够防止证书库被不小心修改（Keystore的keyentry改掉1个 bit都会产生错误）， BKS能够跟JKS互操作，读者可以用Keytool去TryTry。
static KeyStoreType	KEYSTORE_TYPE_JCEKS JCEKS的Provider是SUNJCE， jdk 1.4后我们都能够直接使用它。
static KeyStoreType	KEYSTORE_TYPE_JKS JKS的Provider是SUN，在每个版本的JDK中都有。
static KeyStoreType	KEYSTORE_TYPE_PKCS12 PKCS#12是公钥加密标准，它规定了可包含所有私钥、公钥和证书。
static KeyStoreType	KEYSTORE_TYPE_UBER UBER比较特别，当密码是通过命令行提供的时候，它只能跟keytool交互。

构造器概要

构造器

构造器和说明
KeyStores()

方法概要

限定符和类型	方法和说明
static Certificate	findCertificate(KeyStore keyStore, String alias)
static List<Certificate>	findCertificateChain(KeyStore keyStore, String alias)
static KeyPair	findKeyPair(KeyStore keyStore, String alias, char[] password)
static KeyPair	findKeyPair(KeyStore keyStore, String alias, String password)
static PublicKey	findPublicKey(KeyStore keyStore, String alias)
static SecretKey	findSecretKey(KeyStore keyStore, String alias, char[] password)
static SecretKey	findSecretKey(KeyStore keyStore, String alias, String password)
static List<KeyStoreType>	getAllKeyStoreTypes()
static KeyStore	getEmptyKeyStore(String type, String provider)
static KeyStore	getKeyStore(String type, String provider, File file, char[] password)
static KeyStore	getKeyStore(String type, String provider, InputStream inputStream, char[] password)
static Set<X509Certificate>	getTrustedCerts(KeyStore ks) Return a Set with all trusted X509Certificates contained in this KeyStore.
static String	inferKeyStoreType(File path) Make a best guess about the "type" (see KeyStore.getType()) of the keystore file located at the given Path.
static void	persist(KeyStore keyStore, File file, String password)
static void	persist(KeyStore keyStore, OutputStream outputStream, char[] password)
static void	persist(KeyStore keyStore, OutputStream outputStream, String password)
static void	setCertificate(KeyStore keyStore, String alias, Certificate certificate)
static void	setPrivateKey(KeyStore keyStore, String alias, PrivateKey privateKey, char[] password, List<Certificate> certificateChain)
static void	setSecretKey(KeyStore keyStore, String alias, SecretKey secretKey, char[] password)

从类继承的方法 com.jn.langx.security.Securitys

addProvider, getLangxSecurityProvider, getProvider, getSecureRandom, insertProvider, insertProviderAt, langxProviderInstalled, loadLangxProvider, setup

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

字段详细资料

KEYSTORE_TYPE_JKS

public static final KeyStoreType KEYSTORE_TYPE_JKS

JKS的Provider是SUN，在每个版本的JDK中都有。

KEYSTORE_TYPE_JCEKS

public static final KeyStoreType KEYSTORE_TYPE_JCEKS

JCEKS的Provider是SUNJCE， jdk 1.4后我们都能够直接使用它。 JCEKS在安全级别上要比JKS强，使用的Provider是JCEKS(推荐)，尤其在保护KeyStore中的私钥上（使用TripleDes）。

KEYSTORE_TYPE_PKCS12

public static final KeyStoreType KEYSTORE_TYPE_PKCS12

PKCS#12是公钥加密标准，它规定了可包含所有私钥、公钥和证书。 其以二进制格式存储，也称为 PFX 文件， 在windows中可以直接导入到密钥区，注意，PKCS#12的密钥库保护密码同时也用于保护Key。

KEYSTORE_TYPE_BKS

public static final KeyStoreType KEYSTORE_TYPE_BKS

BKS 来自BouncyCastle Provider，它使用的也是TripleDES来保护密钥库中的Key， 它能够防止证书库被不小心修改（Keystore的keyentry改掉1个 bit都会产生错误）， BKS能够跟JKS互操作，读者可以用Keytool去TryTry。

KEYSTORE_TYPE_UBER

public static final KeyStoreType KEYSTORE_TYPE_UBER

UBER比较特别，当密码是通过命令行提供的时候，它只能跟keytool交互。 整个keystore是通过PBE/SHA1/Twofish加密，因此keystore能够防止被误改、察看以及校验。 以前，Sun JDK(提供者为SUN)允许你在不提供密码的情况下直接加载一个Keystore，类似cacerts，UBER不允许这种情况。

构造器详细资料

KeyStores

public KeyStores()

方法详细资料

getAllKeyStoreTypes

public static List<KeyStoreType> getAllKeyStoreTypes()

inferKeyStoreType

public static String inferKeyStoreType(File path)

Make a best guess about the "type" (see KeyStore.getType()) of the keystore file located at the given Path. This method only references the file name of the keystore, it does not look at its contents.

getEmptyKeyStore

public static KeyStore getEmptyKeyStore(@NonNull
                                        String type,
                                        @Nullable
                                        String provider)

getKeyStore

public static KeyStore getKeyStore(@NonNull
                                   String type,
                                   @Nullable
                                   String provider,
                                   InputStream inputStream,
                                   char[] password)

getKeyStore

public static KeyStore getKeyStore(@NonNull
                                   String type,
                                   @Nullable
                                   String provider,
                                   File file,
                                   char[] password)

persist

public static void persist(KeyStore keyStore,
                           File file,
                           @NonNull
                           String password)
                    throws IOException

抛出:

IOException

persist

public static void persist(@NonNull
                           KeyStore keyStore,
                           @NonNull
                           OutputStream outputStream,
                           @NonNull
                           String password)

persist

public static void persist(@NonNull
                           KeyStore keyStore,
                           @NonNull
                           OutputStream outputStream,
                           @NonNull
                           char[] password)

findKeyPair

public static KeyPair findKeyPair(@NonNull
                                  KeyStore keyStore,
                                  String alias,
                                  String password)

findKeyPair

public static KeyPair findKeyPair(@NonNull
                                  KeyStore keyStore,
                                  @NonNull
                                  String alias,
                                  @NonNull
                                  char[] password)

findSecretKey

public static SecretKey findSecretKey(@NonNull
                                      KeyStore keyStore,
                                      @NonNull
                                      String alias,
                                      @NonNull
                                      String password)

findSecretKey

public static SecretKey findSecretKey(@NonNull
                                      KeyStore keyStore,
                                      @NonNull
                                      String alias,
                                      @NonNull
                                      char[] password)

findCertificate

public static Certificate findCertificate(@NonNull
                                          KeyStore keyStore,
                                          @NonNull
                                          String alias)

findCertificateChain

public static List<Certificate> findCertificateChain(@NonNull
                                                     KeyStore keyStore,
                                                     @NonNull
                                                     String alias)

findPublicKey

public static PublicKey findPublicKey(@NonNull
                                      KeyStore keyStore,
                                      @NonNull
                                      String alias)

setSecretKey

public static void setSecretKey(@NonNull
                                KeyStore keyStore,
                                @NonNull
                                String alias,
                                @NonNull
                                SecretKey secretKey,
                                @NonNull
                                char[] password)

setPrivateKey

public static void setPrivateKey(@NonNull
                                 KeyStore keyStore,
                                 @NonNull
                                 String alias,
                                 @NonNull
                                 PrivateKey privateKey,
                                 @NonNull
                                 char[] password,
                                 @NonNull
                                 List<Certificate> certificateChain)

setCertificate

public static void setCertificate(@NonNull
                                  KeyStore keyStore,
                                  @NonNull
                                  String alias,
                                  @NonNull
                                  Certificate certificate)

getTrustedCerts

public static Set<X509Certificate> getTrustedCerts(KeyStore ks)

Return a Set with all trusted X509Certificates contained in this KeyStore.