java - com.google.gson.Gson 类因 javax.crypto.SecretKey 而失败？

Question

我在一些加密操作中存储了 SecretKey，稍后需要使用。存储时我将其转换为字符串:

String keyAsString = new Gson().toJson(key);

但是在检索它时，以下代码失败了:

   SecretKey secKey =  new Gson().fromJson(keyAsString, SecretKey.class);

此外，即使使用详细消息传递过滤器，我也没有在 LogCat 中获得任何提示。我尝试用调试点围绕 try catch 中的代码，如下所示(希望我在调试时可以得到任何异常跟踪):

try {
SecretKey secKey =  new Gson().fromJson(keyAsString, SecretKey.class); // One debug point here
} catch (Exception e) {
Log.e(TAG, Log.getStackTraceString(e)); // And one debug point here
}

但调试器不会在两个调试点都停止，设备应用程序立即崩溃并显示不幸的应用程序崩溃消息。

保存SecretKey的json结构如下:

{
  "algorithm": "AES",
  "key": [
   integer1, integre2, ....
  ]
}

注意:integer1、integer2 ... 是出于安全目的的实际数字，我没有发布原始结果数字。

可能出了什么问题？不允许这样存储SecretKey吗？

更新

Converting SecretKey to json string & vice versa using Gson is bad Idea as answered by jonathanrz below 我按照他的回答在android中写了两个实用函数来将SecretKey转换为字符串，反之亦然函数如下:

public static String secretKeyToString(SecretKey key) {
  return Base64.encodeToString(key.getEncoded(), Base64.DEFAULT);
}

public static SecretKey encodedStringToSecretKey(String encodedKey) {
  byte[] decodedKey = Base64.decode(encodedKey, Base64.DEFAULT);
  return new SecretKeySpec(decodedKey, 0, decodedKey.length, "AES");
}

Answer 1

您应该将 key 解析为字符串，然后使用 SecretKeyFactory.translateKey解析 key 。

更新:在您编辑问题后，我看到您的输出不仅仅是一个字符串。所以你需要创建一个代表你的 json 的类，用它解析响应并用 translateKey 构造每个键。 GSON 只能解析一个 json，如果该类具有与 json 中的键具有相同名称和相同类型的属性，而 SecretKey 则不能。

更新 2:translateKey 无法从字符串创建键。从字符串创建键的选项是这样的:Converting Secret Key into a String and Vice Versa