将密钥转换为字符串，反之亦然
将密钥转换为字符串，反之亦然
提问于 2011-03-19 01:09:38
我正在生成一个键，并且需要将其存储在DB中，所以我将其转换为字符串，但要从字符串中取回该键。实现这一目标的可能方法是什么？
我的代码是，
SecretKey key = KeyGenerator.getInstance("AES").generateKey();
String stringKey=key.toString();
System.out.println(stringKey);如何从字符串中取回密钥？
回答 6
Stack Overflow用户
回答已采纳
发布于 2012-08-20 22:31:39
您可以将SecretKey转换为字节数组(byte[])，然后Base64将其编码为String。要转换回SecretKey，Base64对字符串进行解码，并在SecretKeySpec中使用它来重新构建原始SecretKey。
对于Java 8
SecretKey to String:
// create new key
SecretKey secretKey = KeyGenerator.getInstance("AES").generateKey();
// get base64 encoded version of the key
String encodedKey = Base64.getEncoder().encodeToString(secretKey.getEncoded());SecretKey的字符串：
// decode the base64 encoded string
byte[] decodedKey = Base64.getDecoder().decode(encodedKey);
// rebuild key using SecretKeySpec
SecretKey originalKey = new SecretKeySpec(decodedKey, 0, decodedKey.length, "AES"); 对于Java 7及更早版本(包括Android)：
注I:您可以跳过Base64编码/解码部分，只需将byte[]存储在SQLite中即可。也就是说，执行Base64编码/解码并不是一项开销很大的操作，而且几乎可以将字符串存储在任何DB中而不会出现问题。
注意事项II:早期的Java版本没有在java.lang或java.util包中包含Base64。但是，可以使用来自Apache Commons Codec、Bouncy Castle或Guava的编解码器。
SecretKey to String:
// CREATE NEW KEY
// GET ENCODED VERSION OF KEY (THIS CAN BE STORED IN A DB)
SecretKey secretKey;
String stringKey;
try {secretKey = KeyGenerator.getInstance("AES").generateKey();}
catch (NoSuchAlgorithmException e) {/* LOG YOUR EXCEPTION */}
if (secretKey != null) {stringKey = Base64.encodeToString(secretKey.getEncoded(), Base64.DEFAULT)}SecretKey的字符串：
// DECODE YOUR BASE64 STRING
// REBUILD KEY USING SecretKeySpec
byte[] encodedKey = Base64.decode(stringKey, Base64.DEFAULT);
SecretKey originalKey = new SecretKeySpec(encodedKey, 0, encodedKey.length, "AES");Stack Overflow用户
发布于 2014-12-22 07:07:37
为了展示创建一些快速失败的函数是多么有趣，我编写了以下3个函数。
一种是创建AES密钥，一种是编码，另一种是解码。这三种方法可以与Java 8一起使用(不依赖内部类或外部依赖)：
public static SecretKey generateAESKey(int keysize)
throws InvalidParameterException {
try {
if (Cipher.getMaxAllowedKeyLength("AES") < keysize) {
// this may be an issue if unlimited crypto is not installed
throw new InvalidParameterException("Key size of " + keysize
+ " not supported in this runtime");
}
final KeyGenerator keyGen = KeyGenerator.getInstance("AES");
keyGen.init(keysize);
return keyGen.generateKey();
} catch (final NoSuchAlgorithmException e) {
// AES functionality is a requirement for any Java SE runtime
throw new IllegalStateException(
"AES should always be present in a Java SE runtime", e);
}
}
public static SecretKey decodeBase64ToAESKey(final String encodedKey)
throws IllegalArgumentException {
try {
// throws IllegalArgumentException - if src is not in valid Base64
// scheme
final byte[] keyData = Base64.getDecoder().decode(encodedKey);
final int keysize = keyData.length * Byte.SIZE;
// this should be checked by a SecretKeyFactory, but that doesn't exist for AES
switch (keysize) {
case 128:
case 192:
case 256:
break;
default:
throw new IllegalArgumentException("Invalid key size for AES: " + keysize);
}
if (Cipher.getMaxAllowedKeyLength("AES") < keysize) {
// this may be an issue if unlimited crypto is not installed
throw new IllegalArgumentException("Key size of " + keysize
+ " not supported in this runtime");
}
// throws IllegalArgumentException - if key is empty
final SecretKeySpec aesKey = new SecretKeySpec(keyData, "AES");
return aesKey;
} catch (final NoSuchAlgorithmException e) {
// AES functionality is a requirement for any Java SE runtime
throw new IllegalStateException(
"AES should always be present in a Java SE runtime", e);
}
}
public static String encodeAESKeyToBase64(final SecretKey aesKey)
throws IllegalArgumentException {
if (!aesKey.getAlgorithm().equalsIgnoreCase("AES")) {
throw new IllegalArgumentException("Not an AES key");
}
final byte[] keyData = aesKey.getEncoded();
final String encodedKey = Base64.getEncoder().encodeToString(keyData);
return encodedKey;
}Stack Overflow用户
发布于 2014-11-30 15:17:43
实际上，Luis提出的建议对我不起作用。我不得不想出另一种方法。这就是对我有帮助的。也许对你也有帮助。链接：
- *.getEncoded()：https://docs.oracle.com/javase/7/docs/api/java/security/Key.html
- 编码器信息：https://docs.oracle.com/javase/8/docs/api/java/util/Base64.Decoder.html信息：
代码片段:用于编码：
String temp = new String(Base64.getEncoder().encode(key.getEncoded()));解码：
byte[] encodedKey = Base64.getDecoder().decode(temp);
SecretKey originalKey = new SecretKeySpec(encodedKey, 0, encodedKey.length, "DES");页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/5355466
复制相关文章
相似问题
腾讯云开发者
