KeyPairGenerator 類用于在非對(duì)稱密鑰加密算法中生成公鑰和私鑰對(duì)饵沧。密鑰對(duì)生成器是使用 getInstance 工廠方法構(gòu)造的。
特定算法的密鑰對(duì)生成器可以創(chuàng)建能夠與此算法一起使用的公鑰/私鑰對(duì)唤衫。它還可以將特定于算法的參數(shù)與每個(gè)生成的密鑰關(guān)聯(lián)。
實(shí)例化
KeyPairGenerator沒有公開的構(gòu)造方法，所以只能調(diào)用其靜態(tài)方法getInstace進(jìn)行實(shí)現(xiàn)化榕堰。這個(gè)方法有多個(gè)重載如下：
public static KeyPairGenerator getInstance(String algorithm)
throws NoSuchAlgorithmException ;
public static KeyPairGenerator getInstance(String algorithm,String provider)
throws NoSuchAlgorithmException, NoSuchProviderException
public static KeyPairGenerator getInstance(String algorithm, Provider provider)
throws NoSuchAlgorithmException
我們通常使用的是public static KeyPairGenerator getInstance(String algorithm)；此方法需要一個(gè)字符串作為參數(shù)嫌套，用于說明使用哪個(gè)密鑰算法逆屡。
初始化
KeyPairGenerator的初始化方法有兩類，具體的會(huì)在密鑰對(duì)的生成方式中進(jìn)行說明：
public void initialize(int keysize);
public void initialize(int keysize, SecureRandom random);
public void initialize(AlgorithmParameterSpec params)
throws InvalidAlgorithmParameterException;
public void initialize(AlgorithmParameterSpec params,SecureRandom random)
throws InvalidAlgorithmParameterException;
通常情況下我們使用public void initialize(int keysize);進(jìn)行初始化就足夠了踱讨。參數(shù)keysize用于說明生成的key的長度魏蔗，理論上說是這個(gè)參數(shù)的值越大，加密的數(shù)據(jù)就越難以被破解痹筛，但在加密時(shí)也越消耗計(jì)算資源莺治。
密鑰對(duì)的生成方式
有兩種生成密鑰對(duì)的方式：與算法無關(guān)的方式和特定于算法的方式。兩種方式的唯一區(qū)別在于對(duì)象的初始化：
與算法無關(guān)的初始化
所有的密鑰對(duì)生成器遵循密鑰大小和隨機(jī)源的概念帚稠。對(duì)于不同的算法谣旁，密鑰大小的解釋也不相同（例如，對(duì)于 DSA 算法滋早，密鑰大小對(duì)應(yīng)于模的長度）榄审。此 KeyPairGenerator 類有一個(gè) initialize方法，該方法帶有兩個(gè)通用的共享類型的參數(shù)杆麸。還有一個(gè)只帶有 keysize 參數(shù)的方法搁进，它使用以最高優(yōu)先級(jí)安裝的提供者的 SecureRandom 實(shí)現(xiàn)作為隨機(jī)源浪感。（如果任何安裝的提供者都不提供 SecureRandom 的實(shí)現(xiàn)，則使用系統(tǒng)提供的隨機(jī)源饼问。）
因?yàn)檎{(diào)用上述與算法無關(guān)的 initialize 方法時(shí)沒有指定其他參數(shù)影兽，所以由提供者決定如何處理與每個(gè)密鑰關(guān)聯(lián)的特定于算法的參數(shù)（如果有）。
如果算法為 DSA 算法匆瓜，密鑰大杏俊（模大小）為 512驮吱、768 或 1024茧妒，那么 Sun 提供者對(duì) p、q 和 g 參數(shù)使用一組預(yù)計(jì)算值左冬。如果模大小不是上述值之一桐筏，則 Sun 提供者創(chuàng)建一個(gè)新的參數(shù)集合。其他提供者可能具有供更多模大心磁椤（不僅僅是上文提及的那三個(gè)）使用的預(yù)計(jì)算參數(shù)集合梅忌。其他提供者也可能沒有任何預(yù)計(jì)算參數(shù)列表，而總是創(chuàng)建新的參數(shù)集合除破。
特定于算法的初始化
對(duì)于特定于算法的參數(shù)集合已存在的情況（例如牧氮，DSA 中所謂的公用參數(shù)），有兩個(gè) initialize方法具有 AlgorithmParameterSpec 參數(shù)瑰枫。其中一個(gè)方法還有一個(gè) SecureRandom 參數(shù)踱葛，而另一個(gè)方法使用以最高優(yōu)先級(jí)安裝的提供者的 SecureRandom 實(shí)現(xiàn)作為隨機(jī)源。（如果任何安裝的提供者都不提供 SecureRandom 的實(shí)現(xiàn)光坝，則使用系統(tǒng)提供的隨機(jī)源尸诽。）
支持的算法:
- DiffieHellman
- DSA
- RSA
- EC
