Android 4.3 KeyStore-chain == null при попытке получить ключи

после этот блог, Я использую этот код для создания и хранения KeyPair в хранилище ключей Android:

Context ctx = getApplicationContext();
Calendar notBefore = Calendar.getInstance();
Calendar notAfter = Calendar.getInstance();
notAfter.add(1, Calendar.YEAR);
KeyPairGeneratorSpec spec = new KeyPairGeneratorSpec.Builder(ctx).
setAlias(RSA_KEYS_ALIAS).setSubject(
  new X500Principal(String.format("CN=%s, OU=%s", 
    getApplicationName(), ctx.getPackageName()))).
setSerialNumber(BigInteger.ONE).
setStartDate(notBefore.getTime()).setEndDate(notAfter.getTime()).build();

KeyPairGenerator kpGenerator;
try {
    kpGenerator = KeyPairGenerator.getInstance("RSA", "AndroidKeyStore");

    kpGenerator.initialize(spec);
    kpGenerator.generateKeyPair();
} catch (Exception e) {
    showException(e);
}

когда я пытаюсь извлечь открытый ключ из хранилища ключей с помощью этого кода NullPointerException С бросается.

public RSAPublicKey getRSAPublicKey() {
    RSAPublicKey result = null;
    try {
        KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore");
        keyStore.load(null);
        KeyStore.PrivateKeyEntry keyEntry = 
            (KeyStore.PrivateKeyEntry) keyStore.getEntry(RSA_KEYS_ALIAS, null); // --< exception is thrown here
        result = (RSAPublicKey) keyEntry.getCertificate().getPublicKey();
    }
    } catch (Exception e) {
        showException(e);
    }
    return result;
}

то же самое происходит с кодом для получения закрытого ключа.

обновление:

Я сравнил свой код с Google BasicAndroidKeyStore образец. Этот механизм генерации, хранения и извлечения пары ключей в этом примере практически совпадает с тем, что я реализовал. Я озадачен тем, почему этот код перестал функционировать после нескольких месяцев безупречной работы.

любые предложения или советы будут оценены.

6
android android-4.3-jelly-bean android-keystore rsa

2 ответов

по-видимому, имена в хранилище ключей Android должны быть уникальными среди всех приложений. У меня было другое приложение, которое используется для его ключей. После изменения общей библиотеки, используемой обоими приложениями для создания и использования ключей для включения имени пакета в имена ключей, проблема исчезла...

4

в моем случае у меня было несколько вызовов, чтобы получить хранилище ключей почти одновременно. Мне пришлось создать один экземпляр и ссылаться на него, если он существовал, иначе KeyStore.getInstance("AndroidKeyStore") вернулся null и вызвал исключение. Чтобы защитить от нескольких асинхронных запросов, вызывающих сбой, используйте сохраненный экземпляр только из одного KeyStore.getInstance().

2