java - KeyPairGenerator 不生成随 secret 钥

Question

我使用 KeyPairGenerator 生成 RSA key 对，我注意到它始终生成完全匹配的 key ，而不是应有的随 secret 钥？也许有人知道为什么会这样？

我的代码现在看起来像这样:

private static KeyPair generateKeyPair(Provider provider, int keySize) throws Exception
{

    KeyPair keyPair = null;

    /* get the eracom keystore - access to the adapter */
    //KeyStore keyStore = KeyStore.getInstance("CRYPTOKI", provider.getName());
    KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA", provider.getName());

    keyPairGenerator.initialize(keySize);
    keyPair = keyPairGenerator.generateKeyPair();

    return keyPair;
}

问题已解决:这是 HSM 和我使用的提供商的问题。看看 Joachim Sauer 回复的评论。

Answer 1

我也遇到过同样的问题。对我有用的代码是:

KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");    
SecureRandom random = SecureRandom.getInstance("SHA1PRNG", "SUN");
keyGen.initialize(1024,random);
KeyPair key = keyGen.generateKeyPair();

现在打印它们以检查 key 是否不同，使用:

System.out.println(key.getPrivate());
System.out.println(key.getPublic());

SecureRandom 生成器使用给定算法 (SHA1PRNG)(在本例中为 SUN)和 privider(在本例中为 SUN)创建一个新的随机数。您可以在这里找到更多信息:https://docs.oracle.com/javase/tutorial/security/apisign/step2.html和API在这里: http://docs.oracle.com/javase/8/docs/api/java/security/SecureRandom.html