如何创建双控java keystore文件

Question

想要创建 java 密钥存储文件并使用多个用户/用户密码创建密钥。

一般我们可以这样创建key-store文件，

keytool -genseckey -keystore <filename>.jceks -storetype jceks -storepass <passwrod> -keyalg AES -keysize 256 -alias <alias name> -keypass <key password>

在这里，只有一个人可以访问密钥存储文件和密钥，该人也可以访问该文件而无需获得任何其他人的支持。所以只有一个拥有完全的权限。

要求是将此权限分配给 2 或 3 个人。

有什么办法可以解决 java key-store(jceks) 文件中的这个问题吗？

Answer 1

我尝试以各种方式找到解决方案。最后我发现了这个https://github.com/evanx/vellum/wiki/DualControl .可以从这个来源获得解决方案。