如何将服务器生成的RSA公钥存储并检索至Android Keystore中？

别着急，我来帮你搞定把服务器生成的RSA公钥存入Android Keystore的问题！平时我们常用KeyGenerator直接在Keystore里生成密钥对，但导入外部生成的公钥确实有不一样的流程，下面是详细的步骤和代码示例：

首先你得确认从服务器获取的公钥格式，一般服务器会返回Base64编码的X.509格式公钥字符串（这是公钥最常用的标准格式）。第一步需要把这个Base64字符串解码成字节数组：

// 替换成你从服务器拿到的Base64公钥字符串
String serverPublicKeyBase64 = "你的服务器公钥Base64字符串";
byte[] publicKeyBytes = Base64.decode(serverPublicKeyBase64, Base64.DEFAULT);

接下来要用KeyFactory把字节数组转换成Java标准的PublicKey对象，指定算法为RSA：

try {
    KeyFactory keyFactory = KeyFactory.getInstance("RSA");
    X509EncodedKeySpec keySpec = new X509EncodedKeySpec(publicKeyBytes);
    PublicKey publicKey = keyFactory.generatePublic(keySpec);
} catch (NoSuchAlgorithmException | InvalidKeySpecException e) {
    // 处理异常，比如算法不支持、密钥格式错误等
    e.printStackTrace();
}

现在就可以把这个PublicKey存入Keystore了。需要先初始化Keystore实例，再创建公钥条目并写入：

try {
    // 初始化Android Keystore
    KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore");
    keyStore.load(null);

    // 创建公钥条目，公钥不需要加密保护，所以保护参数传null即可
    KeyStore.Entry publicKeyEntry = new KeyStore.PublicKeyEntry(publicKey);
    KeyStore.ProtectionParameter protectionParam = null;

    // 存入Keystore，这里的"server_rsa_public"是自定义别名，建议设置唯一且易识别的名称
    String alias = "server_rsa_public";
    keyStore.setEntry(alias, publicKeyEntry, protectionParam);
} catch (KeyStoreException | CertificateException | IOException | NoSuchAlgorithmException e) {
    e.printStackTrace();
}

你可以通过别名从Keystore中取出公钥，验证是否和原始公钥一致：

try {
    KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore");
    keyStore.load(null);
    // 通过别名获取证书，再从中取出公钥
    PublicKey storedPublicKey = keyStore.getCertificate("server_rsa_public").getPublicKey();
    // 对比原始公钥和存储的公钥的编码字节是否一致
    boolean isMatch = Arrays.equals(publicKey.getEncoded(), storedPublicKey.getEncoded());
    if (isMatch) {
        // 存储成功
    }
} catch (Exception e) {
    e.printStackTrace();
}

• 确认服务器返回的公钥格式：如果服务器返回的是PKCS#8格式的公钥（比较少见），需要替换为PKCS8EncodedKeySpec来生成PublicKey。
• 兼容性：上述代码在Android API 18及以上版本都能正常运行，API 23+的Keystore功能更完善，但基础的导入逻辑是兼容的。
• 别名唯一性：确保每个公钥的别名是唯一的，避免覆盖已存储的密钥。

内容的提问来源于stack exchange，提问作者Raneez Ahmed