java.security.KeyStore使用什么算法來加密KeyStore.setKeyEntry（）和KeyStore.store（）中的privateKey？

Question

setKeyEntry（）允許密碼保護單個私鑰，而store（）允許密碼加密整個密鑰庫。 我正在使用pkcs12密鑰庫類型，BC作為提供商，我無法弄清楚它用於加密的內容。

我可以指定這些方法中使用的加密類型嗎？

Answer 1

KeyStore實現取決於您請求的類型，對於某些類型，也取決於提供者。

如果您正在談論“JKS”類型，您可以找到此處使用的格式和算法的描述。

使用JKS密鑰庫時，無法為私鑰指定加密算法。

Answer 2

這取決於您使用的KeyStore提供程序 。

JCEKS提供程序使用PBEWithMD5AndTripleDES基於密碼的加密算法。