AndroidKeystore NoSuchAlgorithm 异常

Question

我正在尝试初始化一个用于加密和解密的 Cipher 对象。

String cipher = privateKey.getAlgorithm() + "/ECB/PKCS1Padding";
        mCipher = Cipher.getInstance(cipher, "AndroidKeyStore");

我在 android 上不断收到以下异常:

    System.err: java.security.NoSuchAlgorithmException: Provider   AndroidKeyStore does not provide RSA/ECB/PKCS1Padding
   03-20 00:28:38.270 19817 21488 W System.err:     at javax.crypto.Cipher.getCipher(Cipher.java:357)
   03-20 00:28:38.270 19817 21488 W System.err:     at javax.crypto.Cipher.getInstance(Cipher.java:325)
   03-20 00:28:38.271 19817 21488 W System.err:     at javax.crypto.Cipher.getInstance(Cipher.java:297)

Answer 1

根据 Google 的说法，BouncyCaSTLe 中存在一个错误，导致他们无法正常安装其提供程序，因此他们在安装与 AndroidKeyStore key 相关的算法时使用了提供程序名称 AndroidKeyStoreBCWorkaround。 See AOSP source here.

以下代码将通过 Marshmallow 在 KitKat 上运行，但我不推荐它，因为 Google 表示他们将在不再需要时消除变通方法:

Cipher.getInstance("RSA/ECB/PKCS1Padding", "AndroidKeyStoreBCWorkaround");

代替使用私钥获取密码，密码类将找到正确的兼容密码:

KeyStore ks = KeyStore.getInstance("AndroidKeyStore");
ks.load(null);

KeyStore.PrivateKeyEntry keyEntry = 
        (KeyStore.PrivateKeyEntry) ks.getEntry("mykeypair", null);
PrivateKey privKey = keyEntry.getPrivateKey();

Cipher c = Cipher.getInstance("RSA/ECB/PKCS1Padding");
c.init(Cipher.ENCRYPT_MODE, privKey);
byte[] cipherText = c.doFinal(clearText, 0, clearText.length);