一、概述

該類位於java.security包下，宣告：public class KeyFactory extends Object

金鑰工廠用於將金鑰（Key 型別的不透明加密金鑰）轉換成金鑰規範（底層金鑰材料的透明表示），反之亦然。

金鑰工廠是雙向的。也就是說，它們允許根據給定的金鑰規範（金鑰材料）構建不透明的金鑰物件，也允許獲取以恰當格式表示的金鑰物件的底層金鑰材料。

對於同一個金鑰可以存在多個相容的金鑰規範。例如，可以使用 DSAPublicKeySpec 或 X509EncodedKeySpec 指定 DSA 公鑰。金鑰工廠可用於相容金鑰規範之間的轉換。

以下是一個如何使用金鑰工廠根據其編碼例項化 DSA 公鑰的示例。假定 Alice 收到了 Bob 的數字簽名。Bob 也向她傳送其公鑰（以編碼的格式）來驗證他的簽名。然後 Alice 執行以下操作：

 X509EncodedKeySpec bobPubKeySpec = new X509EncodedKeySpec(bobEncodedPubKey);
 KeyFactory keyFactory = KeyFactory.getInstance("DSA");
 PublicKey bobPubKey = keyFactory.generatePublic(bobPubKeySpec);
 Signature sig = Signature.getInstance("DSA");
 sig.initVerify(bobPubKey);
 sig.update(data);
 sig.verify(signature);
 

二、構造方法

protected KeyFactory(KeyFactorySpi keyFacSpi,Provider provider, String algorithm)  建立一個 KeyFactory 物件。

引數：keyFacSpi - 代理 provider - 提供者 algorithm - 與此 KeyFactory 關聯的演算法名稱三、方法詳細1、public static KeyFactorygetInstance(String algorithm) throws NoSuchAlgorithmException 返回轉換指定演算法的 public/private 關鍵字的 KeyFactory 物件

此方法從首選 Provider 開始遍歷已註冊安全提供者列表。返回一個封裝 KeyFactorySpi 實現的新 KeyFactory 物件，該實現取自第一個支援指定演算法的 Provider。

引數：algorithm - 請求金鑰演算法的名稱。返回：新的 KeyFactory 物件。丟擲： - 如果沒有 Provider 支援指定演算法的 KeyFactorySpi 實現。 2、public static KeyFactory getInstance(String algorithm,String provider) throws NoSuchAlgorithmException,NoSuchProviderException 返回轉換指定演算法的 public/private 關鍵字的 KeyFactory 物件。

返回一個封裝 KeyFactorySpi 實現的新 KeyFactory 物件，該實現取自指定提供者。指定提供者必須在安全提供者列表中註冊。

引數：algorithm - 請求金鑰演算法的名稱。有關標準演算法名稱的資訊，請參閱 Java Cryptography Architecture API Specification & Reference 中的附錄 A。provider - 提供者的名稱。 返回：新的 KeyFactory 物件。 丟擲： - 如果不能從指定提供者獲得指定演算法的 KeyFactorySpi 實現。 - 如果指定提供者未在安全提供者列表中註冊。 - 如果提供者的名稱為 null 或空。 3、public static KeyFactorygetInstance(String algorithm,Provider provider) throws NoSuchAlgorithmException返回轉換指定演算法的 public/private 關鍵字的 KeyFactory 物件。

返回一個封裝 KeyFactorySpi 實現的新 KeyFactory 物件，該實現取自指定 Provider 物件。注意，指定 Provider 物件無需在提供者列表中註冊。

4、public final ProvidergetProvider() 返回此金鑰工廠物件的提供者。5、public final StringgetAlgorithm() 獲取與此 KeyFactory 關聯的演算法的名稱。 6、public final PublicKeygeneratePublic(KeySpec keySpec) throws InvalidKeySpecException根據提供的金鑰規範（金鑰材料）生成公鑰物件。 引數：keySpec - 公鑰的規範（金鑰材料）。 返回：公鑰。 丟擲： - 如果給定的金鑰規範不適合此金鑰工廠生成公鑰。 7、public final PrivateKeygeneratePrivate(KeySpec keySpec) throws InvalidKeySpecException 根據提供的金鑰規範（金鑰材料）生成私鑰物件。引數：keySpec - 私鑰的規範（金鑰材料）。 返回：私鑰。 丟擲： - 如果給定的金鑰規範不適合此金鑰工廠生成私鑰。 8、public final <T extends KeySpec> T getKeySpec(Key key,Class<T> keySpec) throws InvalidKeySpecException 返回給定金鑰物件的規範（金鑰材料）。keySpec 標識應接受返回金鑰材料的規範類。例如，它可能是 DSAPublicKeySpec.class，指示金鑰材料應該返回到 DSAPublicKeySpec 類的一個例項中。 引數：key - 金鑰。keySpec - 應接受返回金鑰材料的規範類。 返回：請求規範類例項中的底層金鑰規範（金鑰材料）。 丟擲： - 如果請求的金鑰規範不適合給定金鑰，或無法處理給定金鑰（例如，給定金鑰具有不能識別的演算法或格式）。 9、public final KeytranslateKey(Key key) throws InvalidKeyException 將提供者可能未知或不受信任的金鑰物件轉換成此金鑰工廠對應的金鑰物件。

引數：

key - 提供者未知或不受信任的金鑰物件。

返回：

已轉換的金鑰。

丟擲：