java - 如何使用java生成s3风格的访问/ key

Question

我正在尝试使用 java 以与 S3 相同的方式生成访问 key 和 secret key ，但遇到了一些麻烦。

作为起点，我正在查看这个 bouncy castle example ，我已经启动并运行了这段代码，但不确定两件事:1)如何将其设置为使用与 s3 相同的 key 生成，s3 使用 HMAC-SHA1，如 here 所述。 2)如何为用户获取友好的公钥/私钥字符串。

您可能已经猜到我是 java 加密和充气城堡库的新手，但是我确实在 bc 文档中找到了 JCEKeyGenerator.HMACSHA1，但无法找到其使用示例。任何帮助将不胜感激。

谢谢。

Answer 1

您需要使用 javax.crypto.KeyGenerator 创建 AWSAccessKeyId 和 AWSSecretAccessKey:

javax.crypto.KeyGenerator generator = javax.crypto.KeyGenerator.getInstance("HMACSHA1");
generator.init(120);
byte[] awsAccessKeyId = generator.generateKey().getEncoded();
generator.init(240);
byte[] awsSecretAccessKey = generator.generateKey().getEncoded();

然后，您需要对字节进行 Base64 编码(这使用 mail.jar 中的 MimeUtility):

final ByteArrayOutputStream encoded = new ByteArrayOutputStream();
final OutputStream encoder = javax.mail.internet.MimeUtility.encode(encoded, "base64");
encoder.write(awsAccessKeyId);
encoder.flush();
encoder.close();
String accessKeyId = new String(encoded.toByteArray(), encoding).replaceAll("[\\r\\n]", "");