Android 9 - KeyStore exception android.os.ServiceSpecificException

android java keystore android-keystore

2022-09-01 04:29:16

如果我在 Android 9 上运行此代码，则会收到以下异常：

private static KeyStore.PrivateKeyEntry getPrivateKeyEntry(String alias) {
        try {
            KeyStore ks = KeyStore
                    .getInstance(SecurityConstants.KEYSTORE_PROVIDER_ANDROID_KEYSTORE);
            ks.load(null);
            KeyStore.Entry entry = ks.getEntry(alias, null);

            if (entry == null) {
                Log.w(TAG, "No key found under alias: " + alias);
                Log.w(TAG, "Exiting signData()...");
                return null;
            }

            if (!(entry instanceof KeyStore.PrivateKeyEntry)) {
                Log.w(TAG, "Not an instance of a PrivateKeyEntry");
                Log.w(TAG, "Exiting signData()...");
                return null;
            }
            return (KeyStore.PrivateKeyEntry) entry;
        } catch (Exception e) {
            Log.e(TAG, e.getMessage(), e);
            return null;
        }
    }

例外：

KeyStore exception android.os.ServiceSpecificException：（code 7） at android.os.Parcel.createException（Parcel.java：1956） at android.os.Parcel.readException（Parcel.java：1910） at android.os.Parcel.readException（Parcel.java：1860） at android.security.IKeystoreService$Stub$Proxy.get（IKeystoreService.java：786） at android.security.KeyStore.get（KeyStore.java：195） at android.security.keystore.AndroidKeyStoreSpi.engineGetCertificateChain（AndroidKeyStoreSpi.java：118） atjava.security.KeyStoreSpi.engineGetEntry（KeyStoreSpi.java：484） at java.security.KeyStore.getEntry（KeyStore.java：1560） at com.phenodev.testenc.KeyStoreHelper.getPrivateKeyEntry（KeyStoreHelper.java：151） at com.phenodev.testenc.KeyStoreHelper.encrypt（KeyStoreHelper.java：173） at com.phenodev.testenc.KeyStoreEncryptor.encrypt（KeyStoreEncryptor.java：19）

请帮助修复它。

答案 1

最后，我找到了一个解决方案。看起来因为Android P不是获取私钥的正确方法。(KeyStore.PrivateKeyEntry) keyStore.getEntry("alias", null)

我能够通过以这种方式访问私钥/公钥来摆脱此警告

KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore");
keyStore.load(null);

PrivateKey privateKey = (PrivateKey) keyStore.getKey("alias", null);
PublicKey publicKey = keyStore.getCertificate("alias").getPublicKey();

答案 2

我在从中检索非对称密钥时遇到了同样的问题AndroidKeyStore

我的解决方案基于Dr Glass的答案来获取密钥，如下所示：（aliasKey是您的别名字符串）

公钥：

val keyStore = KeyStore.getInstance("AndroidKeyStore")
keyStore.load(null)

val asymmetricPublicKey = if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.P) {
    keyStore.getCertificate(aliasKey).publicKey
} else {
    val asymmetricKey = keyStore.getEntry(aliasKey, null) as KeyStore.PrivateKeyEntry
    asymmetricKey.certificate.publicKey
}

私钥：

val keyStore = KeyStore.getInstance("AndroidKeyStore")
keyStore.load(null)

val asymmetricPrivateKey = if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.P) {
    keyStore.getKey(aliasKey, null) as PrivateKey
} else {
    val asymmetricKey = keyStore.getEntry(aliasKey, null) as KeyStore.PrivateKeyEntry
    asymmetricKey.privateKey
}

并且使用此代码，我在模拟器和/或带有Android P的设备中没有警告