Java Key键如何生成与管理

Java 密钥的生成与管理

一 核心概念与选型

• 密钥类型
  • 对称密钥：如 AES，加解密同一密钥，速度快，适合大数据量加密。
  • 非对称密钥对：如 RSA/ECC，含公钥与私钥，常用于加密、数字签名、TLS 等场景。
• 常用生成器与工厂
  • KeyGenerator：生成对称密钥（AES/DES 等）。
  • KeyPairGenerator：生成非对称密钥对（RSA/ECC/DSA 等）。
  • SecretKeyFactory / KeyFactory：从规范或字节重建密钥对象，便于持久化与传输。
• 存储与管理
  • KeyStore：安全存储密钥/密钥对/证书，支持别名、口令保护，常见类型有 JKS、PKCS12、JCEKS。
  • 工程上建议优先使用 PKCS12（通用、跨平台），敏感场景可用 JCEKS（支持更细粒度保护）。

二 生成密钥的常用方式

• 对称密钥（AES）
  • 使用 KeyGenerator 指定算法与长度（推荐 256 位），生成 SecretKey。
• 非对称密钥对（RSA）
  • 使用 KeyPairGenerator 指定算法与长度（推荐 2048 位及以上），生成 KeyPair。
• 口令派生密钥（PBKDF2）
  • 从口令+盐派生密钥：使用 PBEKeySpec 与 SecretKeyFactory.getInstance(“PBKDF2WithHmacSHA256”)，推荐迭代次数 ≥ 65536、密钥长度 256 位。
• 从规范重建密钥
  • 对称：用 SecretKeySpec 包装字节数组。
  • 非对称：用 X509EncodedKeySpec（公钥）/ PKCS8EncodedKeySpec（私钥）与 KeyFactory 重建密钥对象。

三 存储与加载密钥

• 使用 KeyStore 管理（推荐）
  • 类型选择：通用交换用 PKCS12，需要更强保护时用 JCEKS；JDK 默认类型为 JKS（可通过 security 属性配置）。
  • 基本流程：
    • 获取实例：KeyStore.getInstance(“PKCS12”) / “JCEKS”
    • 加载：keyStore.load(inputStream, storePassword)
    • 保存密钥：keyStore.setEntry(alias, entry, protection)
    • 取回密钥：keyStore.getKey(alias, keyPassword)
    • 持久化：keyStore.store(outputStream, storePassword)
  • 典型用途：存储 私钥+证书链（密钥条目），或仅存储 对称密钥（密钥条目），以及导入 可信证书（证书条目）。
• 文件或编码方式（便捷但需自行保障安全）
  • 将密钥字节数组 Base64 编码后存储，或写入文件；读取时用 Base64 解码并用 SecretKeySpec / X509EncodedKeySpec / PKCS8EncodedKeySpec 重建密钥对象。

四 命令行工具 keytool 快速上手

• 生成密钥对并放入密钥库
  • keytool -genkeypair -keystore my.keystore -storepass 123456 -alias my-key -keypass 654321 -keyalg RSA -keysize 2048 -validity 365
• 列出条目
  • keytool -list -keystore my.keystore -storepass 123456
• 导出证书
  • keytool -exportcert -keystore my.keystore -storepass 123456 -alias my-key -file my.cert
• 生成证书签名请求（CSR）
  • keytool -certreq -keystore my.keystore -storepass 123456 -alias my-key -file my.csr
• 导入证书或证书链
  • keytool -importcert -keystore my.keystore -storepass 123456 -alias my-key -file my.cert
• 说明
  • 可通过 -storetype 指定密钥库类型；未指定时使用 keystore.type 安全属性或默认实现。

五 安全与运维最佳实践

• 算法与长度
  • 对称加密优先 AES-256；非对称优先 RSA-2048+ 或 ECC-256+，结合性能与安全要求选择。
• 随机性与熵源
  • 依赖 SecureRandom 提供高质量随机性，避免弱随机导致密钥可预测。
• 存储与访问控制
  • 私钥必须受口令保护并存入受控的 KeyStore；文件权限最小化；生产环境优先 HSM/KMS 托管密钥。
• 密钥全生命周期
  • 建立 生成-存储-使用-轮换-撤销-销毁 流程；定期轮换关键密钥，旧密钥按策略停用与归档。
• 传输与备份
  • 密钥/密钥库在网络传输时加密；定期离线备份并校验完整性，限制备份访问权限。
• 合规与算法淘汰
  • 避免使用 DES/MD5/SHA1 等过时算法与短密钥；关注 Java 与底层 Provider 的安全更新。