Chain ist null beim Abrufen des privaten Schlüssels

Question

Ich verschlüssele Daten in meiner App mithilfe eines RSA-Schlüsselpaars, das ich im Android-Schlüsselspeicher abspeichere.

Ich habe NullPointerException s im Play Store seit einiger Zeit erleben, aber ich habe nicht in der Lage gewesen, sie zu reproduzieren:

java.lang.NullPointerException: chain == null 
    at java.security.KeyStore$PrivateKeyEntry.<init>(KeyStore.java:1205) 
    at java.security.KeyStoreSpi.engineGetEntry(KeyStoreSpi.java:374) 
    at java.security.KeyStore.getEntry(KeyStore.java:644) 
    at MyClass.getKeyStoreEntry(MyClass.java:111) 

Der Quellcode der Schlüsselpaar-

Calendar start = Calendar.getInstance(); 
start.setTimeInMillis(0); 
Calendar end = Calendar.getInstance(); 
end.set(Calendar.YEAR, 3000); 

KeyPairGeneratorSpec.Builder keySpecBuilder = new KeyPairGeneratorSpec.Builder(context) 
    .setAlias(keyName) 
    .setSubject(new X500Principal("CN=" + keyName)) 
    .setSerialNumber(BigInteger.TEN) 
    .setStartDate(start.getTime()) 
    .setEndDate(end.getTime()) 
    .setKeySize(RSA_KEY_SIZE); 

KeyPairGeneratorSpec spec = keySpecBuilder.build(); 
KeyPairGenerator gen = KeyPairGenerator.getInstance("RSA", "AndroidKeyStore"); 
gen.initialize(spec); 
gen.generateKeyPair(); 

Und dann erstellen zum abrufen des Schlüssels:

private KeyStore.PrivateKeyEntry getKeyStoreEntry() { 
    KeyStore keyStore = KeyStore.getInstance(ANDROID_KEY_STORE); 
    keyStore.load(null); 

    if (!keyStore.containsAlias(keyName)) { 
     throw new KeyNotFoundException(); 
    } 
    return (KeyStore.PrivateKeyEntry) keyStore.getEntry(keyName, null); 
} 

das nur geschieht, wenn ich die Verwendung dermachenauf API-Ebene 19-22. Die Implementierung von 23+ funktioniert einwandfrei.

I do not have another key with the same name und ich habe auch nicht deleted the key.

Answer 1

Ich glaube, Sie sind einfach mit Keystore Bugs konfrontiert. Siehe diesen Artikel zum Beispiel: Android Security: The Forgetful Keystore. Es gibt auch zahlreiche Bug-Berichte in Android-Tracker im Zusammenhang mit Keystore, wie AndroidKeyStore deleted after changing screen lock type.