未通过密钥库获取相同的密钥值

Question

我使用密钥库将私钥存储在文件中，

 ks.setKeyEntry("kk1", pr, pass, cert1);
 //ks is obj of keystore,
 //kk1 is alias,
 //pr-->is private key,
 //pass->is the password to protect that key,
 //cert1-->is the certificate chain..

在存储到文件时打印了“pr”（私钥）。 我的另一个程序打开了文件并使用 isKeyentry 方法读取内容并使用 getkey 打印私钥...

我没有得到相同的两个（私钥）值...（密码很好，因为如果文件错误打不开）..怎么了？？？ 需要一样吗？？？

Answer 1

无法使用 hashcode、toStirng 等任何参数来验证 2 个键值。
这是我遵循的方法：
我尝试使用这两个密钥加密一些数据，并验证我是否获得相同的数据。比较时使用 Array.equals() 因为我们在加密后获得字节数组。

我这样做只是为了知道我是否正在检索使用密钥库保存在文件中的相同密钥。

谢谢....

Answer 2

您如何衡量等效性？我能想到的最简单、最安全的方法是执行以下操作：

MessageDigest md = MessageDigest.getInstance("MD5");
byte[] digest = md.digest(pr.getEncoded());
System.out.println(Arrays.toString(digest));