檢索私鑰時鏈爲空

Question

我正在使用存儲在Android密鑰庫中的RSA密鑰對對我的應用中的數據進行加密。

我已經看到NullPointerException S IN Play商店，但我一直沒能重現他們：

java.lang.NullPointerException: chain == null 
    at java.security.KeyStore$PrivateKeyEntry.<init>(KeyStore.java:1205) 
    at java.security.KeyStoreSpi.engineGetEntry(KeyStoreSpi.java:374) 
    at java.security.KeyStore.getEntry(KeyStore.java:644) 
    at MyClass.getKeyStoreEntry(MyClass.java:111) 

的源代碼來創建密鑰對

Calendar start = Calendar.getInstance(); 
start.setTimeInMillis(0); 
Calendar end = Calendar.getInstance(); 
end.set(Calendar.YEAR, 3000); 

KeyPairGeneratorSpec.Builder keySpecBuilder = new KeyPairGeneratorSpec.Builder(context) 
    .setAlias(keyName) 
    .setSubject(new X500Principal("CN=" + keyName)) 
    .setSerialNumber(BigInteger.TEN) 
    .setStartDate(start.getTime()) 
    .setEndDate(end.getTime()) 
    .setKeySize(RSA_KEY_SIZE); 

KeyPairGeneratorSpec spec = keySpecBuilder.build(); 
KeyPairGenerator gen = KeyPairGenerator.getInstance("RSA", "AndroidKeyStore"); 
gen.initialize(spec); 
gen.generateKeyPair(); 

然後檢索密鑰：

private KeyStore.PrivateKeyEntry getKeyStoreEntry() { 
    KeyStore keyStore = KeyStore.getInstance(ANDROID_KEY_STORE); 
    keyStore.load(null); 

    if (!keyStore.containsAlias(keyName)) { 
     throw new KeyNotFoundException(); 
    } 
    return (KeyStore.PrivateKeyEntry) keyStore.getEntry(keyName, null); 
} 

這隻有當我使用API級別19-22上的。 23+實施工作正常。

我do not have another key with the same name，我也沒有deleted the key。

Answer 1

我相信你只是面臨着Keystore的bug。看到這篇文章，例如：Android Security: The Forgetful Keystore。 Android跟蹤器中還有與密鑰庫相關的大量錯誤報告，如AndroidKeyStore deleted after changing screen lock type。