密钥对的存储和加载

主要用于数字签名：

1.存储密钥对

首先使用KeyPairGeneration产生密钥对：

KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
keyGen.initialize(1024);
KeyPair keyPair = keyGen.genKeyPair();
privateKey = keyPair.getPrivate();
publicKey = keyPair.getPublic();



将密钥存储为文件的方法：

FileOutputStream fs = new FileOutputStream(fileName);
fs.write(privateKey.getEncoded());
fs.close();

2.加载密钥对

假设公钥文件为public.dat、private.dat

首先读取公钥文件：

//read public key
FileInputStream fsPublicKey = new FileInputStream(publicKeyFile);
BufferedInputStream bfsPublicKey = new BufferedInputStream(fsPublicKey);
byte[] bytePublicKey = new byte[bfsPublicKey.available()];
bfsPublicKey.read(bytePublicKey);
bfsPublicKey.close();

使用KeyFactory产生公钥

//build public key
X509EncodedKeySpec pubKeySpec = new X509EncodedKeySpec(
byteEncodedPublicKey);
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
PublicKey pubKey = keyFactory.generatePublic(pubKeySpec);



主意，私钥的的处理和公钥相同，唯一不同的是私钥的KeySpec不同。私钥应使用PKCS8EncodedKeySpec