Come utilizzare le chiavi private da stoccaggio Android

Question

Sto cercando di importare una chiave privata da stoccaggio sistema Android utilizzando il codice seguente:

PrivateKey privateKey = KeyChain.getPrivateKey(activity, alias); 

dove alias viene recuperato utilizzando KeyChain.choosePrivateKeyAlias() metodo. KeyChain.getPrivateKey non restituisce null ma l'oggetto PrivateKey contiene chiavi errate (tutti i campi significativi sono null). Ho pensato che la chiave non è esportabile e provato ad usarlo nel codice seguente:

Cipher rsa; 
rsa = Cipher.getInstance("RSA"); 
rsa.init(Cipher.ENCRYPT_MODE, privateKey); 
byte[] enc = rsa.doFinal(str.getBytes()); 

ma ho ottenuto NullPointerException che viene da interni BouncyCastle.

Il certificato con la chiave è stato importato da un file PFX utilizzando lo standard Android carico dalla scheda di memoria.

Cosa sto facendo male?

UPD: ho cercato di fare lo stesso con diversi certificati RSA e il risultato è lo stesso :(

Answer 1

provare il seguente codice che sta lavorando per me perfettamente:

KeyStore ks; 
ks = KeyStore.getInstance("AndroidCAStore"); 
ks.load(null, null); 
keyChain = KeyChain.getCertificateChain(ctx, certificateAlias); 
privateKey = KeyChain.getPrivateKey(ctx, certificateAlias);