एंड्रॉइड सेंट्रल कीस्टोर

Question

मुझे आशा है कि एंड्रॉइड डिवाइस पर प्रोग्रामेटिक रूप से केंद्रीय विश्वसनीय कीस्टोर तक पहुंचने का एक तरीका है। मुझे पता है कि कम से कम एसएसएल कनेक्शन आदि की पुष्टि करने के लिए मौजूद है, जो प्रमाण पत्र, ब्राउज़िंग इत्यादि जोड़ने के लिए एक आसान टूल के साथ आता है। (सेटिंग्स के तहत पाया गया-> स्थान & सुरक्षा-> भरोसेमंद प्रमाणपत्र प्रबंधित करें)

मैं चाहता था फ़ाइलों को एन्क्रिप्ट करने के उद्देश्य से प्रोग्राम की सार्वजनिक कुंजी को प्रोग्रामेटिक रूप से पुनर्प्राप्त करने में सक्षम होना चाहिए।

उपलब्ध दस्तावेज को देखते हुए, ऐसा लगता है कि अन्य ऐप डेवलपर्स अपने ऐप के भीतर अपने स्वयं के कीस्टोर का प्रबंधन कर रहे हैं, जो अनावश्यक लगता है।

कोई विचार?

Answer 1

यह समर्थित नहीं है, भविष्य के संस्करणों में तोड़ सकता है, लेकिन यहां विश्वसनीय प्रमाणपत्रों की सूची प्राप्त करने का तरीका बताया गया है। आप रूट एक्सेस के बिना नए जोड़ नहीं सकते हैं, क्योंकि/सिस्टम केवल पढ़ने के लिए आरोहित है। लेकिन अगर आपके पास रूट पहुंच है, तो आप प्रमाण पत्र जोड़ने के लिए नियमित KeyStore एपीआई का उपयोग कर सकते हैं।

KeyStore ks = KeyStore.getInstance("BKS"); 
InputStream is = new FileInputStream("/etc/security/cacerts.bks"); 
ks.load(is, "changeit".toCharArray()); 

List<X509Certificate> certs = new ArrayList<X509Certificate>(); 
Enumeration<String> aliases = ks.aliases(); 
while (aliases.hasMoreElements()) { 
    String alias = aliases.nextElement(); 
    X509Certificate cert = (X509Certificate) ks.getCertificate(alias); 
    certs.add(cert); 
} 

संपादित करें: यह कीस्ट्रोक के लिए पथ हार्डकोड करने की आवश्यकता होगी, साथ काम करना चाहिए:

TrustManagerFactory tmf = TrustManagerFactory 
        .getInstance(TrustManagerFactory.getDefaultAlgorithm()); 
tmf.init((KeyStore) null); 
X509TrustManager xtm = (X509TrustManager) tmf.getTrustManagers()[0]; 
for (X509Certificate cert : xtm.getAcceptedIssuers()) { 
    String certStr = "S:" + cert.getSubjectDN().getName() + "\nI:" 
         + cert.getIssuerDN().getName(); 
    Log.d(TAG, certStr); 
} 

Answer 2

आईसीएस (एंड्रॉयड 4.0/एपीआई 14) की शुरुआत की TrustedCertificateStore (सीधे एसडीके में उपलब्ध नहीं) जो आपको बिल्कुल ऐसा करने में सक्षम बनाता है। आप इसे जेसीए कीस्टोर एपीआई का उपयोग करके एक्सेस कर सकते हैं:

/** 
* Android Central Keystore repo usually located on /data/misc/keychain 
* including the system trusted anchors located on /system/etc/security 
*/ 
KeyStore keyStore = KetStore.getInstance("AndroidCAStore"); 
keyStore.load(null, null); //Load default system keystore 
Enumeration<String> keyAliases = keyStore.aliases(); 

while(keyAliases.hasMoreElements()){ 
    String alias = aliases.nextElement(); 
    X509Certificate cert = (X509Certificate) keyStore.getCertificate(alias); 

    //<User cert in whatever way you want> 
}