KeyPairGenerator 不生成随机密钥

Question

我使用 KeyPairGenerator 生成 RSA 密钥对，我注意到它始终生成完全匹配的密钥，而不是应有的随机密钥？也许有人知道为什么会这样？

我的代码现在看起来像这样：

private static KeyPair generateKeyPair(Provider provider, int keySize) throws Exception
{

    KeyPair keyPair = null;

    /* get the eracom keystore - access to the adapter */
    //KeyStore keyStore = KeyStore.getInstance("CRYPTOKI", provider.getName());
    KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA", provider.getName());

    keyPairGenerator.initialize(keySize);
    keyPair = keyPairGenerator.generateKeyPair();

    return keyPair;
}

问题已解决： 这是 HSM 和我使用的提供商的问题。看看 Joachim Sauer 回复的评论。

Answer 1

我也遇到过同样的问题。对我有用的代码是：

KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");    
SecureRandom random = SecureRandom.getInstance("SHA1PRNG", "SUN");
keyGen.initialize(1024,random);
KeyPair key = keyGen.generateKeyPair();

现在打印它们以检查密钥是否不同，使用：

System.out.println(key.getPrivate());
System.out.println(key.getPublic());

SecureRandom 生成器使用给定的算法（SHA1PRNG）（在这种情况下）和 privider（在这种情况下是 SUN）创建一个新的随机数。您可以在这里找到更多信息：https://docs.oracle.com/ javase/tutorial/security/apisign/step2.html
和API在这里：
http://docs.oracle.com/javase/8 /docs/api/java/security/SecureRandom.html

Answer 2

运行代码的稍微修改版本（以使其编译）工作得很好（即多次运行时产生不同的密钥：

KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");

keyPairGenerator.initialize(1024);
keyPair = keyPairGenerator.generateKeyPair();
System.out.println(keyPair.getPrivate());
System.out.println(keyPair.getPublic());

您使用的提供程序是否有可能......行为不端？ provider.getName()？

Answer 3

你初始化了吗？根据 这里它应该看起来像这样：

KeyPairGenerator generator = KeyPairGenerator.getInstance("RSA");
generator.initialize(1024);
KeyPair keyPair = generator.generateKeyPair();