使用keytool生成3DES密鑰

keytool 簡介

keytool生成3DES密鑰

C:\Program Files\Java\jre1.8.0_161\bin>keytool -genseckey -alias test-TDES -keyalg DESede -keysize 168 -storetype jceks -keystore key-TDES.store
輸入密鑰庫口令:
再次輸入新口令:
輸入 <test-TDES> 的密鑰口令
        (若是和密鑰庫口令相同, 按回車):

Warning:
JCEKS 密鑰庫使用專用格式。建議使用 "keytool -importkeystore -srckeystore key-TDES.store -destkeystore key-TDES.store -deststoretype pkcs12" 遷移到行業標準格式 PKCS12。

查看密鑰庫：

C:\Program Files\Java\jre1.8.0_161\bin>keytool -list -v -storetype jceks -keystore key-TDES.store
輸入密鑰庫口令:
密鑰庫類型: JCEKS
密鑰庫提供方: SunJCE

您的密鑰庫包含 1 個條目

別名: test-tdes
建立日期: 2018-5-22
條目類型: SecretKeyEntry

*******************************************
*******************************************

Warning:
JCEKS 密鑰庫使用專用格式。建議使用 "keytool -importkeystore -srckeystore key-TDES.store -destkeystore key-TDES.store -deststoretype pkcs12" 遷移到行業標準格式 PKCS12。

注意事項：

• -keyalg：DESede對應的爲168bit（有效）長度密鑰，不是192；DES對應的爲56bit（有效）長度密鑰，不是64。
• -keysize: 168
• -storetype: jceks keytool支持三種密鑰存儲格式：jks, jceks和pksc12, 只要jceks支持存儲對稱密鑰。

jceks保護Keystore私鑰時採用TripleDES