使用KeyStore.getEntry()时是否得到UnsupportedOperationException?

时间:2011-06-22 00:57:48

标签: java security macos exception keystore

我正在尝试从Mac OSX 10.6上的Java KeyStore中检索条目。我的代码在Windows和Linux上运行良好,但是当我在OSX上运行时,我得到以下异常:

java.lang.UnsupportedOperationException
    at java.security.KeyStoreSpi.engineGetEntry(KeyStoreSpi.java:466)
    at java.security.KeyStore.getEntry(KeyStore.java:1261)

这是我的代码:

String keyStorePath = ...
PasswordProtection pp = new PasswordProtection("password".toCharArray());
CallbackHandlerProtection chp = new CallbackHandlerProtection(
        new CallbackHandler() {

            @Override
            public void handle(Callback[] callbacks)
                    throws IOException, UnsupportedCallbackException {
                for (int i = 0; i < callbacks.length; i++) {
                    if (callbacks[i] instanceof PasswordCallback) {
                        PasswordCallback pc = (PasswordCallback) callbacks[i];
                        pc.setPassword("password".toCharArray());
                    }
                }
            }
        });

try {
    KeyStore.Builder kb = Builder.newInstance("JCEKS", null, new File(
            keyStorePath), chp);
    KeyStore ks = kb.getKeyStore();

    Enumeration<String> aliases = ks.aliases();
    while (aliases.hasMoreElements()) {
        String alias = aliases.nextElement();
        KeyStore.Entry entry = ks.getEntry(alias, chp);

    }
} catch (Exception e) {
    e.printStackTrace();
}

知道为什么在OSX上抛出这个异常?这个操作系统上的JVM是一个错误吗?以前有人见过这个吗?

2 个答案:

答案 0 :(得分:0)

在第466行查看KeyStoreSpi.java的实施情况,揭示了以下内容:

public KeyStore.Entry engineGetEntry(String alias, ...) throws ... {

    ...

    if (protParam instanceof KeyStore.PasswordProtection) {
        if (engineIsCertificateEntry(alias)) {
            throw new UnsupportedOperationException
                ("trusted certificate entries are not password-protected");
        } else if ...
    }

    ...
}

你有确切的条件可以抛出异常。

那么engineIsCertificateEntry(alias)何时返回true?

根据documentation,它确实如此......

  

... 如果给定别名标识的条目是通过调用setCertificateEntry创建的,或是通过调用带有setEntry TrustedCertificateEntry创建的>

然而,该方法是抽象的,因此在不知道所使用的确切实现的情况下很难进一步挖掘。根据您的描述,实现之间的逻辑似乎略有不同。

答案 1 :(得分:0)

看起来是Apple的JVM实现中的一个错误。我已经提交了一份错误报告。谢谢你的帮助!