Java创建.jks密钥库遇文件找不到错误，求解决方案

问题根源分析 #

你的代码里有两个关键问题直接导致了这个报错：

1. 文件名不匹配：你尝试读取的是名为keystore的文件，但后续要写入的是keystore.jks，第一次运行时前者根本不存在，自然会抛出找不到文件的异常。
2. 未处理密钥库不存在的场景：当JKS文件还未创建时，直接用FileInputStream读取会报错，此时应该初始化一个空的密钥库，而不是强行读取不存在的文件。

修正后的代码实现 #

下面是调整后的完整构造方法代码，我标注了关键修改点：

public Encrypt_Decrypt() throws NoSuchAlgorithmException, NoSuchPaddingException {
    Cipher cipher = Cipher.getInstance("AES");
    SecureRandom randomSecureRandom = SecureRandom.getInstance("SHA1PRNG");
    byte[] iv = new byte[cipher.getBlockSize()];
    randomSecureRandom.nextBytes(iv);
    IvParameterSpec ivParams = new IvParameterSpec(iv);
    ivSpec = ivParams;

    SecretKey secretKey = KeyGenerator.getInstance("AES").generateKey();
    byte[] keyBytes = secretKey.getEncoded();
    SecretKeySpec sks = new SecretKeySpec(keyBytes, "AES");
    key = sks;

    KeyStore.SecretKeyEntry entry = new KeyStore.SecretKeyEntry(key);
    KeyStore.ProtectionParameter protParam = new KeyStore.PasswordProtection("password".toCharArray());

    try {
        // 统一文件名：全程使用keystore.jks，避免读写文件不一致
        File ksFile = new File("keystore.jks");
        KeyStore keyStore = KeyStore.getInstance("JKS");
        
        // 处理密钥库不存在的情况：如果文件不存在，初始化空密钥库
        if (ksFile.exists()) {
            try (FileInputStream fis = new FileInputStream(ksFile)) {
                keyStore.load(fis, "password".toCharArray());
            }
        } else {
            // 传入null输入流，初始化空的JKS密钥库
            keyStore.load(null, "password".toCharArray());
        }

        // 将AES密钥存入密钥库
        keyStore.setEntry("key", entry, protParam);

        // 写入到本地文件
        try (FileOutputStream fout = new FileOutputStream(ksFile)) {
            keyStore.store(fout, "password".toCharArray());
        }

    } catch (Exception e) {
        e.printStackTrace(); // 建议打印完整栈轨迹，比只打印消息更利于排查问题
    }
}

关键修改说明 #

• 统一文件名：全程使用keystore.jks，彻底解决读写文件名称不匹配的问题
• 判断文件存在性：第一次运行时文件不存在，调用keyStore.load(null, password)创建空的密钥库，而不是强行读取不存在的文件
• 使用try-with-resources：自动关闭输入输出流，避免资源泄漏
• 优化异常处理：原代码只打印错误消息，打印完整栈轨迹能更清晰地定位问题

程序重启后加载密钥的方法 #

当你需要在后续启动中加载JKS里的AES密钥时，可以用这段代码：

public SecretKey loadAesKeyFromJks() throws Exception {
    File ksFile = new File("keystore.jks");
    KeyStore keyStore = KeyStore.getInstance("JKS");
    
    try (FileInputStream fis = new FileInputStream(ksFile)) {
        keyStore.load(fis, "password".toCharArray());
    }

    // 根据密钥别名获取存储的AES密钥
    KeyStore.SecretKeyEntry entry = (KeyStore.SecretKeyEntry) keyStore.getEntry("key", 
        new KeyStore.PasswordProtection("password".toCharArray()));
    return entry.getSecretKey();
}

注意事项 #

• 文件位置：如果是IDE运行项目，keystore.jks会生成在项目根目录（也就是pom.xml/build.gradle所在的目录），可以去那里查找
• 密码安全性：代码里硬写密码"password"非常不安全，实际项目中建议从配置文件或环境变量读取密码
• 密钥库类型：JKS是Java传统密钥库类型，如果你使用Java 9+，可以考虑更安全的PKCS12格式（只需把KeyStore.getInstance("JKS")改成KeyStore.getInstance("PKCS12")）

内容的提问来源于stack exchange，提问作者nicholas