如何根据 bks 存储中的证书验证 string/byte[] 格式的公钥

Question

我想验证 Android 密钥库中是否存在具有特定公钥的证书。我有保存在字符串中的密钥。如何验证密钥库中是否存在相应的证书。 检查 api 时，我发现certificate.verify(mykey);是唯一的选项。但是 mykey 应该是 PublicKey 类型，并且我将它放在 string 中。

字符串是 0r1wxn7wIXJuS/hDnDvectD2VTmel9akk8awIWAXIRo= .....这是公钥的哈希值..我必须返回与该密钥对应的证书。 有人可以帮助我吗？

有人可以帮助我吗？

问候 科兹洛夫

Answer 1

KeyStore store = ... ;
byte[] target = ... ; // Base-64 decode your string.
MessageDigest digest = MessageDigest.getInstance(algorithm);
Enumeration<String> aliases = store.aliases();
while(aliases.hasMoreElements()) {
  String alias = aliases.nextElement();
  Certificate c = store.getCertificate(alias);
  if (c == null)
    continue;
  PublicKey pub = c.getPublicKey();
  byte[] hash = digest.digest(pub.getEncoded());
  if (MessageDigest.isEqual(hash, target)) {
    // Certificate "c" is a match.
  }
}