标签: keystore-access

我正在为客户做一个项目.我有两个.cer文件(开发人员和发行版)都加载到Mac OS X上的Keystore Access.但是我无法导出为.p12文件.

或者我尝试过OpenSSL,但仍然没有运气......

openssl pkcs12 -export -in followMe_ios_development.cer -out followMe_ios_development.p12 -clcerts -nokeys

如何将此.cer文件导出为.p12,以便我可以为iOS编译此应用程序？

我们目前正在尝试使用生物识别技术对数据进行签名，我们使用 androidx.biometric 库。

问题是，如果没有安装指纹但注册了人脸，我们将无法生成任何密钥。

仅使用指纹或结合指纹和面部，一切都完美无缺。

仅注册了人脸，我们在密钥生成过程中会遇到以下异常：

引起：java.security.InvalidAlgorithmParameterException：java.lang.IllegalStateException：必须至少注册一个生物特征才能创建每次使用都需要用户身份验证的密钥

在我们开始生成密钥之前，我们测试生物识别的存在如下：

boolean isAvailable = biometricManager.canAuthenticate() == BiometricManager.BIOMETRIC_SUCCESS;

作为搭载 Android 10 的三星 Galaxy S10 的测试设备。

感谢您的帮助和最好的问候

基本上是什么,我想在存储它们之前/之后加密/解密一些会话令牌(只是一个字符串).但是我已经读到Android KeyStore在设备被锁定时被锁定且无法访问,但即使设备被锁定,我仍然需要能够访问KeyStore.有没有解决的办法？

谢谢!

我的应用程序在除 Android 10 之外的所有 Android 操作系统上运行良好。我使用的是 Motorola One Power 设备，该设备已更新为 Android 10。我们使用 Android Keystore 来加密数据库。

应用程序在 luanch 上崩溃并出现以下错误。

android.security.keystore.KeyStoreConnectException：无法与 javax 处 android.security.keystore.AndroidKeyStoreCipherSpiBase.ensureKeystoreOperationInitialized(AndroidKeyStoreCipherSpiBase.java:256) 处的密钥库服务通信 android.security.keystore.AndroidKeyStoreCipherSpiBase.engineInit(AndroidKeyStoreCipherSpiBase.java:148) 处.crypto.Cipher.tryTransformWithProvider(Cipher.java:2980)

它是 KeyStoreConnectException 问题。应用程序需要一些时间才能连接到 KeyStoreConnectException。

注意：如果我在调试模式下运行应用程序，那么它工作正常。

请帮助我找到解决方案。提前致谢。

我当前的 TCP 客户端正在使用org.apache.http.conn.ssl.SSLSocketFactory
我正在迁移到构建套接字import javax.net.ssl.SSLSocketFactory; 但是，我不确定如何加载存储在我已经拥有的 .p12 文件中的客户端证书的私钥，作为新 SSLSocketFactory 的上下文？

这是我现有的代码，使用已弃用的 SSLSocketFactory：

import org.apache.http.ssl.SSLContexts;
import org.apache.http.conn.ssl.SSLSocketFactory;

String ksPassphrase = "myKSpass";
String pkPassphrase = "myPKpass";
// Get a keystore instance of type PKCS12:
KeyStore keystore = KeyStore.getInstance("PKCS12");
// Load keystore file and password:
keystore.load(new FileInputStream("myFile.p12"), ksPassphrase.toCharArray());
// Create HTTPS connection socket factory context:
SSLContext context = SSLContexts.custom()
    .loadKeyMaterial(keystore, pkPassphrase.toCharArray())
    .build();

SSLSocketFactory sslScktFactory = new SSLSocketFactory(context);

这是我可以从文档中管理的最佳代码：

import javax.net.ssl.*;

// not sure if this is the pass to KS or …