X509v3CertificateBuilder: java .lang.IllegalArgumentException: не может создать подпись сертификата - PullRequest
Новая
       99

X509v3CertificateBuilder: java .lang.IllegalArgumentException: не может создать подпись сертификата

0 голосов
/ 21 марта 2020

Я создаю KeyPair и пытаюсь создать X509Certificate с ним (используя BouncyCastle на Android), но сталкиваюсь со следующей ошибкой: 

java.lang.IllegalArgumentException: cannot produce certificate signature
    at org.bouncycastle.cert.X509v3CertificateBuilder.build(Unknown Source:57)

Вот как я m создание KeyPair: 

        val kpg = KeyPairGenerator.getInstance(
                KeyProperties.KEY_ALGORITHM_RSA, "AndroidKeyStore")
        kpg.initialize(KeyGenParameterSpec.Builder(
                       "alias",
                        KeyProperties.PURPOSE_SIGN or KeyProperties.PURPOSE_VERIFY)
                .setDigests(KeyProperties.DIGEST_SHA256,
                        KeyProperties.DIGEST_SHA512,
                        KeyProperties.DIGEST_NONE)
                .setSignaturePaddings(KeyProperties.SIGNATURE_PADDING_RSA_PKCS1)
                .setUserAuthenticationRequired(true)
                .build())
        return kpg.generateKeyPair()

И как я пытаюсь сгенерировать сертификат: 

        // replace the default BC implementation, and use:  implementation 'org.bouncycastle:bcpkix-jdk15on:1.64'
        Security.removeProvider("BC")
        val bc = BouncyCastleProvider()
        Security.insertProviderAt(bc, 1)

        val builder = JcaContentSignerBuilder("SHA256WithRSA")
        builder.setProvider("AndroidKeyStoreBCWorkaround")
        val certGen: X509v3CertificateBuilder = JcaX509v3CertificateBuilder(X500Name("name removed"),
                BigInteger.valueOf(SecureRandom().nextLong()),
                Date(),
                Date(System.currentTimeMillis() + 365 * 24 * 60 * 60 * 1000),
                X500Name("Name removed"),
                keyPair.public)


        val contentSigner: ContentSigner = builder.build(keyPair.private)
        val certHolder = certGen.build(contentSigner) <- THE ERROR OCCURS HERE
        val cert = JcaX509CertificateConverter().getCertificate(certHolder)

Ошибка возникает при вызове метода X509v3CertificateBuilder 'build(), но сообщение об ошибке не очень полезно.

РЕДАКТИРОВАТЬ: Вот полная трассировка стека: 

E/AndroidRuntime: FATAL EXCEPTION: main
Process: com.example.app, PID: 31547
java.lang.IllegalArgumentException: cannot produce certificate signature
    at org.bouncycastle.cert.X509v3CertificateBuilder.build(Unknown Source:57)
    at com.example.app.Helper$Companion.createX509Certificate(Helper.kt:104)
    at com.example.app.Presenter.getLocalKeyPair(Presenter.kt:123)
    at com.example.app.Presenter$getKey$1.onComplete(Presenter.kt:109)
    at com.example.app.Manager$getKey$1.onResponse(Manager.kt:30)
    at retrofit2.DefaultCallAdapterFactory$ExecutorCallbackCall$1$1.run(DefaultCallAdapterFactory.java:83)
    at android.os.Handler.handleCallback(Handler.java:790)
    at android.os.Handler.dispatchMessage(Handler.java:99)
    at android.os.Looper.loop(Looper.java:164)
    at android.app.ActivityThread.main(ActivityThread.java:6626)
    at java.lang.reflect.Method.invoke(Native Method)
    at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:438)
    at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:811)

1 Ответ

0 голосов
/ 23 марта 2020

Через несколько часов я как-то нашел решение этой проблемы.

Я пытался отладить все, о чем думал, и заметил, что contentSigner.signature выдает исключение:

android.security.KeyStoreException: Key user not authenticated

Это, конечно, говорит о том, что что-то не так с аутентификацией biometri c. Изменение: 

.setUserAuthenticationRequired(false)

, кажется, заставляет все работать нормально.

В конце я закончил, используя следующие 2 строки: 

.setUserAuthenticationRequired(true)    
.setUserAuthenticationValidityDurationSeconds(100)

, что также работает как ожидалось .

...