Класс KeyGenerator
public class KeyGenerator extends Object
Генераторы ключей создаются с помощью одного из методов класса getInstance.
Объекты KeyGenerator являются многоразовыми, т.е. после генерации ключа тот же объект KeyGenerator может быть повторно использован для генерации других ключей.
Существует два способа генерации ключа: независимый от алгоритма и зависящий от алгоритма. Единственное различие между ними заключается в инициализации объекта:
-
Инициализация, независимая от алгоритма
Все генераторы ключей используют понятия размер ключа и источник случайности. В этом классе KeyGenerator есть метод
init, принимающий эти два универсальных типа аргументов. Также есть метод, принимающий только аргументkeysize, и использующий реализацию SecureRandom самого высокоприоритетного установленного провайдера в качестве источника случайности (или системный источник случайности, если ни один из установленных провайдеров не предоставляет реализацию SecureRandom), и метод, принимающий только источник случайности.Поскольку при вызове методов
init, независимых от алгоритма, другие параметры не указываются, то провайдеру предоставляется право выбора того, как обработать алгоритм-специфические параметры (если таковые имеются) для каждого ключа. -
Инициализация, зависящая от алгоритма
В ситуациях, когда набор параметров, специфичных для алгоритма, уже существует, существуют два метода
init, имеющие аргументAlgorithmParameterSpec. Один также имеет аргументSecureRandom, а другой использует реализацию SecureRandom самого высокоприоритетного установленного провайдера в качестве источника случайности (или системный источник случайности, если ни один из установленных провайдеров не предоставляет реализацию SecureRandom).
В случае, если клиент не явно инициализирует KeyGenerator (с помощью вызова метода init), каждый провайдер должен предоставить (и задокументировать) значения по умолчанию для инициализации. Сведения о значениях по умолчанию для KeyGenerator, используемых провайдерами JDK, можно найти в разделах ограничений размера ключа документа JDK Providers. Однако обратите внимание, что значения по умолчанию могут различаться между различными провайдерами. Кроме того, значения по умолчанию для провайдера могут измениться в будущих версиях. Поэтому рекомендуется явно инициализировать KeyGenerator, а не полагаться на значения по умолчанию, специфичные для провайдера.
Каждая реализация Java платформы обязана поддерживать следующие стандартные алгоритмы с указанием размеров ключей в скобках:
-
AES(128) -
DESede(168) HmacSHA1HmacSHA256
- Since:
- 1.4
- See Also:
Краткое описание конструкторов
| Модификатор | Конструктор | Описание |
|---|---|---|
protected |
Создаёт объект KeyGenerator. |
Краткое описание методов
| Модификатор и тип | Метод | Описание |
|---|---|---|
final SecretKey |
generateKey() |
Генерирует секретный ключ. |
final String |
getAlgorithm() |
Возвращает имя алгоритма этого объекта KeyGenerator. |
static final KeyGenerator |
getInstance |
Возвращает объект KeyGenerator, который генерирует секретные ключи для указанного алгоритма. |
static final KeyGenerator |
getInstance |
Возвращает объект KeyGenerator, который генерирует секретные ключи для указанного алгоритма. |
static final KeyGenerator |
getInstance |
Возвращает объект KeyGenerator, который генерирует секретные ключи для указанного алгоритма. |
final Provider |
getProvider() |
Возвращает провайдера этого объекта KeyGenerator. |
final void |
init |
Инициализирует этот генератор ключей для определенного размера ключа. |
final void |
init |
Инициализирует этот генератор ключей для определенного размера ключа, используя предоставленный пользователем источник случайности. |
final void |
init |
Инициализирует этот генератор ключей. |
final void |
init |
Инициализирует этот генератор ключей с указанным набором параметров. |
final void |
init |
Инициализирует этот генератор ключей с указанным набором параметров и предоставленным пользователем источником случайности. |
Подробное описание конструкторов
KeyGenerator
protected KeyGenerator(KeyGeneratorSpi keyGenSpi, Provider provider, String algorithm)
- Параметры:
-
keyGenSpi- делегат -
provider- поставщик -
algorithm- алгоритм
Подробное описание методов
getAlgorithm
public final String getAlgorithm()
KeyGenerator. Это то же имя, что было указано в одном из вызовов getInstance, создавших этот объект KeyGenerator.
- Возвращает:
- имя алгоритма этого объекта
KeyGenerator.
getInstance
public static final KeyGenerator getInstance(String algorithm) throws NoSuchAlgorithmException
KeyGenerator, который генерирует секретные ключи для указанного алгоритма. Этот метод обходит список зарегистрированных поставщиков безопасности, начиная с наиболее предпочтительного. Возвращается новый объект KeyGenerator, инкапсулирующий реализацию KeyGeneratorSpi из первого поставщика, который поддерживает указанный алгоритм.
Обратите внимание, что список зарегистрированных поставщиков можно получить с помощью метода Security.getProviders().
- Примечание о реализации:
- Реализация JDK дополнительно использует свойство
jdk.security.provider.preferredSecurityдля определения порядка предпочтительных поставщиков для указанного алгоритма. Это может отличаться от порядка поставщиков, возвращаемого методомSecurity.getProviders(). - Параметры:
-
algorithm- стандартное имя запрашиваемого алгоритма ключа. См. раздел KeyGenerator в Спецификации стандартных имён алгоритмов Java Security для получения информации о стандартных именах алгоритмов. - Возвращает:
- новый объект
KeyGenerator - Исключения:
-
NoSuchAlgorithmException- если ни одинProviderне поддерживает реализациюKeyGeneratorSpiдля указанного алгоритма -
NullPointerException- еслиalgorithmявляетсяnull - См. также:
getInstance
public static final KeyGenerator getInstance(String algorithm, String provider) throws NoSuchAlgorithmException, NoSuchProviderException
KeyGenerator, который генерирует секретные ключи для указанного алгоритма. Возвращается новый объект KeyGenerator, инкапсулирующий реализацию KeyGeneratorSpi из указанного поставщика. Указанный поставщик должен быть зарегистрирован в списке поставщиков безопасности.
Обратите внимание, что список зарегистрированных поставщиков можно получить с помощью метода Security.getProviders().
- Параметры:
-
algorithm- стандартное имя запрашиваемого алгоритма ключа. См. раздел KeyGenerator в Спецификации стандартных имён алгоритмов Java Security для получения информации о стандартных именах алгоритмов. -
provider- имя поставщика. - Возвращает:
- новый объект
KeyGenerator - Исключения:
-
IllegalArgumentException- еслиproviderявляетсяnullили пустым -
NoSuchAlgorithmException- если реализацияKeyGeneratorSpiдля указанного алгоритма недоступна от указанного поставщика -
NoSuchProviderException- если указанный поставщик не зарегистрирован в списке поставщиков безопасности -
NullPointerException- еслиalgorithmявляетсяnull - См. также:
getInstance
public static final KeyGenerator getInstance(String algorithm, Provider provider) throws NoSuchAlgorithmException
KeyGenerator, который генерирует секретные ключи для указанного алгоритма. Возвращается новый объект KeyGenerator, инкапсулирующий реализацию KeyGeneratorSpi из указанного объекта Provider. Обратите внимание, что указанный объект Provider не обязательно должен быть зарегистрирован в списке поставщиков.
- Параметры:
-
algorithm- стандартное имя запрашиваемого алгоритма ключа. См. раздел KeyGenerator в Спецификации стандартных имён алгоритмов Java Security для получения информации о стандартных именах алгоритмов. -
provider- поставщик. - Возвращает:
- новый объект
KeyGenerator - Исключения:
-
IllegalArgumentException- еслиproviderявляетсяnull -
NoSuchAlgorithmException- если реализацияKeyGeneratorSpiдля указанного алгоритма недоступна от указанного объектаProvider -
NullPointerException- еслиalgorithmявляетсяnull - См. также:
getProvider
public final Provider getProvider()
KeyGenerator.- Возвращает:
- поставщик этого объекта
KeyGenerator
init
public final void init(SecureRandom random)
- Параметры:
-
random- источник случайности для этого генератора
init
public final void init(AlgorithmParameterSpec params) throws InvalidAlgorithmParameterException
Если этому генератору ключей требуются какие-либо случайные байты, он получит их, используя реализацию SecureRandom поставщика с наивысшим приоритетом, установленного в качестве источника случайности. (Если ни один из установленных поставщиков не предоставляет реализацию SecureRandom, будет использован системный источник случайности.)
- Параметры:
-
params- параметры генерации ключа - Исключения:
-
InvalidAlgorithmParameterException- если заданные параметры неподходящие для этого генератора ключей
init
public final void init(AlgorithmParameterSpec params, SecureRandom random) throws InvalidAlgorithmParameterException
- Параметры:
-
params- параметры генерации ключа -
random- источник случайности для этого генератора ключей - Исключения:
-
InvalidAlgorithmParameterException- еслиparamsнеподходящий для этого генератора ключей
init
public final void init(int keysize)
Если этому генератору ключей требуются какие-либо случайные байты, он получит их, используя реализацию SecureRandom поставщика с наивысшим приоритетом, установленного в качестве источника случайности. (Если ни один из установленных поставщиков не предоставляет реализацию SecureRandom, будет использован системный источник случайности.)
- Параметры:
-
keysize- размер ключа. Это алгоритмоспецифический параметр, заданный в битах. - Исключения:
-
InvalidParameterException- если размер ключа неверный или не поддерживается.
init
public final void init(int keysize, SecureRandom random)
- Параметры:
-
keysize- размер ключа. Это алгоритмоспецифический параметр, заданный в битах. -
random- источник случайности для этого генератора ключей - Исключения:
-
InvalidParameterException- если размер ключа неверный или не поддерживается.
generateKey
public final SecretKey generateKey()
- Возвращает:
- новый ключ
© 1993, 2021, Oracle and/or its affiliates. All rights reserved.
Documentation extracted from Debian's OpenJDK Development Kit package.
Licensed under the GNU General Public License, version 2, with the Classpath Exception.
Various third party code in OpenJDK is licensed under different licenses (see Debian package).
Java and OpenJDK are trademarks or registered trademarks of Oracle and/or its affiliates.
https://docs.oracle.com/en/java/javase/17/docs/api/java.base/javax/crypto/KeyGenerator.html