java.security.KeyStore使用什麼算法來加密KeyStore.setKeyEntry（）和KeyStore.store（）中的privateKey？

Question

setKeyEntry（）允許密碼保護單個私鑰，store（）允許密碼加密整個keyStore。我使用pkcs12密鑰庫類型與BC作爲提供者，我無法弄清楚它用於加密的是什麼。

我可以指定在這些方法中使用的加密類型嗎？

Answer 1

KeyStore實現取決於您請求的類型，對於某些類型，還取決於提供者。

如果你是在談論「JKS」類型，你可以找到的格式的描述和算法使用here.

隨着JKS密鑰存儲，你不能指定私有密鑰的加密算法。

Answer 2

這取決於您正在使用哪個KeyStore provider。

JCEKS提供程序使用PBEWithMD5AndTripleDES基於密碼的加密算法。