は、私は、<strong>キーペア</strong>を生成<strong>CSR</strong>を作成し、私の<strong>CA</strong>に送信するAndroidアプリケーションを使用AndroidCAStore

Question

にAndroidKeyStoreエントリをインストールします。鍵ペアの生成時に、私は「AndroidKeyStore」を使用します。

KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA","AndroidKeyStore"); 
     keyPairGenerator.initialize(new KeyGenParameterSpec.Builder(
       alias, 
       KeyProperties.PURPOSE_SIGN | KeyProperties.PURPOSE_VERIFY) 
       .setKeySize(KEY_PAIR_LENGTH) 
       .setDigests(KeyProperties.DIGEST_SHA256) 
       .setSignaturePaddings(KeyProperties.SIGNATURE_PADDING_RSA_PSS) 
       .build()); 
     return keyPairGenerator.generateKeyPair(); 

のでPrivateKeyのが生成され、キーストア内に格納されています。私は私のCAからのX509Certificate（CSRに署名した）を取得する場合

私はキーチェーンAPIを使用してのPrivateKeyと証明書をインストールしたいと思います：

PKCS12 = ?! 
Intent intent = createInstallIntent(); 
intent.putExtra(KeyChain.EXTRA_PKCS12, PKCS12); 

はそのような状況でAndroidKeyStoreを使用することが可能ですか？私はからAndroidKeyStoreにPrivateKeyを取得することは不可能だと読んでいます。

Answer 1

I too had similar requirement where in I had to retrieve the Private Key from the Keystore and I was getting the same error as yours. However, after that I tried not using KeyGenParameterSpec while storing the key in Android keystore and it worked for me. 
Check my code below , it might help you 

<pre> 
*** Storing Key in Android Keystore :*** 

KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA"); 
       keyPairGenerator.initialize(2048); 
       KeyPair keyPair = keyPairGenerator.generateKeyPair(); 
       PrivateKey privateKey = keyPair.getPrivate(); 
       keyStore.load(null); 
       X509Certificate certificate = generateCertificate(keyPair, null); 
       Certificate[] certChain = new Certificate[1]; 
       certChain[0] = certificate; 
       keyStore.setKeyEntry(Constants.KEY_ALIAS, privateKey, null, certChain); 


Here X509Certificate is my self signed certificate which I am generating using X509V3CertificateGenerator. 

<pre> 

***Retrieving Private Key from Keystore :*** 

    KeyStore ks = KeyStore.getInstance("AndroidKeyStore"); 

     ks.load(null); 
     KeyStore.Entry entry = ks.getEntry(Constants.KEY_ALIAS, null); 

     if (entry == null) { 
      Logger.w(getClass().getName(), "No key found under alias: " + Constants.KEY_ALIAS); 
      Log.w(getClass().getName(), "Exiting signData()..."); 
      return null; 
     } 


     if (!(entry instanceof KeyStore.PrivateKeyEntry)) { 
      Log.w(getClass().getName(), "Not an instance of a PrivateKeyEntry"); 
      Log.w(getClass().getName(), "Exiting signData()..."); 
      return null; 
     } 

     PrivateKey privateKey = ((KeyStore.PrivateKeyEntry) entry).getPrivateKey();