java - 如何使用 java 生成 s3 样式访问/ secret key

Question

我正在尝试使用 java 以与 S3 相同的方式生成访问 key 和 secret key ，但遇到了一些问题。

作为起点，我正在看这个 bouncy castle example ，我已启动并运行此代码，但不确定两件事 1) 如何将其设置为使用与 s3 相同的 key 生成，s3 使用 HMAC-SHA1，如概述 here和 2) 如何为用户获取友好的公钥/私钥字符串。

您可能已经猜到我是 java 加密和充气城堡库的新手，但是我确实在 bc 文档中找到了 JCEKeyGenerator.HMACSHA1，但找不到它的使用示例。任何帮助将不胜感激。

谢谢。

Answer 1

您需要使用 javax.crypto.KeyGenerator 来创建 AWSAccessKeyId 和 AWSSecretAccessKey:

javax.crypto.KeyGenerator generator = javax.crypto.KeyGenerator.getInstance("HMACSHA1");
generator.init(120);
byte[] awsAccessKeyId = generator.generateKey().getEncoded();
generator.init(240);
byte[] awsSecretAccessKey = generator.generateKey().getEncoded();

然后，您需要对字节进行 base64 编码(这使用 mail.jar 中的 MimeUtility):

final ByteArrayOutputStream encoded = new ByteArrayOutputStream();
final OutputStream encoder = javax.mail.internet.MimeUtility.encode(encoded, "base64");
encoder.write(awsAccessKeyId);
encoder.flush();
encoder.close();
String accessKeyId = new String(encoded.toByteArray(), encoding).replaceAll("[\\r\\n]", "");