如何将Android KeyStore生成的PublicKey转换为字符串并反向转换？

咱们先明确核心逻辑：KeyStore里的PublicKey本质是Java标准的密钥对象，要转成可传输/存储的字符串，Base64编码+X.509标准编码是最稳妥的方案——既避免不可打印字符问题，又能保证跨平台兼容性。

一、把PublicKey转换成字符串 #

分两步走：先提取公钥的标准编码字节数组，再用Base64转成字符串。

import android.util.Base64;
import java.security.PublicKey;

// 公钥转字符串方法
public static String publicKeyToString(PublicKey publicKey) {
    // 获取公钥的X.509标准编码字节数组（Java默认的公钥序列化格式）
    byte[] encodedPubKey = publicKey.getEncoded();
    // 用URL安全的Base64编码（避免+、/这类在网络传输中易出问题的字符），同时禁止自动换行
    return Base64.encodeToString(encodedPubKey, Base64.URL_SAFE | Base64.NO_WRAP);
}

关键细节： #

• publicKey.getEncoded()返回的X.509编码，已经包含了公钥的算法信息和核心内容，不用额外存储算法类型；
• 选URL_SAFE是为了适配服务器接口的参数规则，避免字符被URL转义导致解析失败；NO_WRAP保证字符串是单行，上传时不会出现格式问题。

二、把字符串转回PublicKey #

拿到服务器返回的字符串后，反向解码重建公钥对象即可：

import android.util.Base64;
import java.security.KeyFactory;
import java.security.PublicKey;
import java.security.spec.X509EncodedKeySpec;

// 字符串转公钥方法
public static PublicKey stringToPublicKey(String pubKeyStr) throws GeneralSecurityException {
    // 解码Base64字符串得到原始字节数组
    byte[] decodedBytes = Base64.decode(pubKeyStr, Base64.URL_SAFE | Base64.NO_WRAP);
    // 创建X.509格式的密钥规范
    X509EncodedKeySpec keySpec = new X509EncodedKeySpec(decodedBytes);
    // 这里的算法要和你生成KeyStore密钥时的算法一致！比如RSA/EC
    KeyFactory keyFactory = KeyFactory.getInstance("RSA");
    // 生成PublicKey对象
    return keyFactory.generatePublic(keySpec);
}

必看注意点： #

• 算法一致性：KeyFactory.getInstance("RSA")里的算法名，必须和你生成KeyStore密钥时KeyGenParameterSpec中指定的算法完全匹配（比如用椭圆曲线就写"EC"），否则会抛出InvalidKeySpecException；
• 异常处理：generatePublic会抛出密钥规范相关异常，建议在调用处捕获处理，或者像示例一样声明抛出GeneralSecurityException；
• 低版本兼容：如果是Android 8.0以下设备，Base64参数可以用Base64.DEFAULT，但还是推荐URL_SAFE来适配更多场景。

结合你的代码调用示例 #

// 先获取/创建KeyStore中的公钥
PublicKey pubKey = getOrCreatePublicKey("your_alias");
// 转成字符串上传服务器
String pubKeyStr = publicKeyToString(pubKey);

// 从服务器拿到字符串后，转回PublicKey
PublicKey restoredPubKey = stringToPublicKey(pubKeyStr);

内容的提问来源于stack exchange，提问作者Daniel Foo