自签名证书与 CA

Question

我正在为通过 RSA 和 AES 组合的文件加密制定解决方案。这里主要使用 RSA 进行握手，加密对称密钥，并在接收端通过密钥对解密。

我已将 Java 密钥库用于私钥，将自签名证书用于公钥。两者都创建如下：

钥匙店

keytool -genkey -keyalg RSA -alias BANK -keystore receiverKeystore.jks -validity 360 -keysize 2048

证书导出

keytool -export -alias BANK -keystore receiverKeystore.jks -rfc -file bankCert.cer

类似地，两者都在 Java 中使用如下：

私钥

private void setKeys() {

        KeyStore senderKeyStore = null;
        String keyStorePassword = "fms123";

        try {

            senderKeyStore = KeyStore.getInstance( "JKS" );  
            FileInputStream is = new FileInputStream( keystorePath );
            senderKeyStore.load( is, keyStorePassword.toCharArray() );  

            senderPrivateKey = ( PrivateKey ) senderKeyStore.getKey( KEYSTORE_ALIAS, keyStorePassword.toCharArray() );

            receiverPublicKey = loadReceiverPublicKeyFromCertificate();
        }
        catch ( Exception e ) {
            System.out.println( " Exception in setting keys from key store = " + e );
        }

    } 

公钥

private PublicKey loadReceiverPublicKeyFromCertificate () {

        PublicKey publicKey = null; 

        try {

            FileInputStream fin = new FileInputStream( certificateFilePath );
            CertificateFactory factory = CertificateFactory.getInstance( "X.509" );
            X509Certificate certificate = ( X509Certificate ) factory.generateCertificate( fin );
            publicKey = certificate.getPublicKey();
        }
        catch ( Exception e ) {
            System.out.println( " Exception in loading receiver certificate = " + e );
        }

        return publicKey;
    }

我现在有以下问题：

1. 这样做的方法是否正确？

2. 如果我在这里使用受信任的证书，如何从中获取公钥？会以同样的方式获取吗？和私钥？我会使用相同的方法或证书中的内容吗？

3. 如何将我的证书分发给接收者？为此，安全通信应该是什么？

我是加密新手，很高兴得到一些建议。

Answer 1

您的握手称为密钥建立。握手用于（在线）传输模式，我不认为你正在开发它。我会改用 PKCS#12 密钥库，JKS 有点过时了。使用char[] 作为密码的整个想法是您可以在使用后直接删除其内容，因此使用String 作为输入不是一个好主意。字符串通常是interned，并且在 Java 中总是不可变，所以如果没有涉及本机代码的丑陋 hack，就无法销毁它们。

受信任的证书与不受信任的证书没有区别。是的，您可以从中检索公钥。私钥通常与通向私钥所属叶用户证书的证书链一起存储。但是，私钥不是证书的一部分，因此您无法从中检索私钥。不过没关系，私钥应该在需要它们的位置建立；除了用于备份目的之外，无需传输它们。

如何将证书发送给接收者取决于您。棘手的部分是让接收者信任证书。使用预先建立的密钥（例如受信任的 PGP 密钥）是有效的。如果你没有这样的钥匙，那么你就有麻烦了。您可以做的是使用其他方法来建立信任。让对方给你打电话，然后验证证书指纹（基本上只是证书上的哈希）是否正确可能是最简单的方法之一。如果您的用户离您不太远，那么亲自带过来当然也是一种选择。

但是，您不能凭空创建安全通道。如果你不能信任对方，那么建立完全信任显然是不可能的。