java - JCE中是否有任何机制来指定 key 生成生命周期( session key 或永久 key )

Question

我正在为 HSM 实现 JCE 提供程序

JCE中有没有机制指定 key 生成类型例如: session key 或永久 key

     KeyGenerator keygen = KeyGenerator.getInstance("AES");
     keygen.init(128);
     key = keygen.generateKey();

我需要类似的东西:

     key = keygen.generateKey(flag); 
     flag = 0/1 session key/permanent key
     keygen.deleteKey(); //to delete permanent key 

Answer 1

不，无法指定 session key 或永久 key 。

但是您当然可以定义自己的 AlgorithmParameterSpec 以在 init 方法中使用，并在 KeyGeneratorSpi 中的 engineInit 中实现AlgorithmParameterSpec 可以指示某个东西是 session key 还是永久 key ，并且可以包含算法的参数(即指定 AES key 大小的参数)以及可能的用于检索 key 大小的附加方法(因为 key 大小似乎没有任何特定的AlgorithmParameterSpec)。

您可能应该让您的提供商默认 session key ；通常 key 值会丢失，除非将其存储在 KeyStore 中或编码到文件中。