KeyStore nhận khóa mà không cần mật khẩu

Question

Tôi cần biết nếu có thể lấy khóa từ KeyStore mà không cung cấp 'storepass'. Tài liệu here nói rằng "Khi truy xuất thông tin từ kho khóa, mật khẩu là tùy chọn; nếu không có mật khẩu, không thể kiểm tra tính toàn vẹn của thông tin đã truy xuất và cảnh báo được hiển thị"

Tuy nhiên khi tôi cố gắng lấy khóa mà không có mật khẩu tôi nhận được "java.lang.IllegalArgumentException: mật khẩu không được rỗng" ngoại lệ.

Tiếp theo là làm thế nào tôi đã tạo ra KeyStore

keytool -genseckey -alias "MyKey" -keystore KEYSTORE.jks -storepass "password" -storetype "JCEKS" -keyalg AES -keysize 128

Và tôi đã cố gắng để lấy nó như sau

final KeyStore keyStore = KeyStore.getInstance("JCEKS"); 
keyStore.load(new FileInputStream(new File("C:\\temp\\keytool\\KEYSTORE.jks")), 
    null); 
final Key key = keyStore.getKey("myKey", null); 

nào ném ngoại lệ sau đây

java.lang.IllegalArgumentException: password can't be null 
at com.sun.crypto.provider.SunJCE_z.<init>(DashoA13*..) 
at com.sun.crypto.provider.JceKeyStore.engineGetKey(DashoA13*..) 
at java.security.KeyStore.getKey(KeyStore.java:763) 

Tôi đã hiểu hoàn toàn tài liệu chưa? Có cách nào khác xung quanh điều này, vì tôi không thấy điểm trong lưu trữ 'storepass' trong rõ ràng trong mã của tôi, nơi mọi người có thể nhìn thấy nó, do đó làm cho mật khẩu vô dụng.

Answer 1

Nếu storepass (được sử dụng để truy cập khóa riêng) không được cung cấp thì nó sẽ cố gắng sử dụng keypass tức là mật khẩu kho khóa mà bạn cũng không cung cấp.
Đó là lý do bạn nhận được ngoại lệ.
Bạn không thể có cả các keypass và storepass rỗng
Từ liên kết của bạn:

Đối với một lựa chọn -keypass, nếu bạn không chỉ định các tùy chọn trên dòng lệnh , keytool đầu tiên sẽ cố gắng sử dụng mật khẩu kho khóa để khôi phục khóa bí mật/riêng tư và nếu điều này không thành công, sau đó sẽ nhắc bạn mật khẩu khóa riêng/bí mật