Спецификация формата магазина JKS

Question

Мне было интересно, существует ли официальная спецификация формата хранилища JKS, используемого на Java? Я бы хотел написать конвертер из/в PKCS # 12, но не в Java, поэтому keytool или Java-код, к сожалению, не является вариантом.

Глядя на один в шестнадцатеричном редакторе, я говорю, что это, вероятно, не ASN.1. Прежде чем я начну копаться в OpenJDK, пытаясь перепроектировать формат, кто-нибудь знает, существует ли спецификация? Я ничего не мог найти до сих пор, любая помощь была бы высоко оценена!

Answer 1

Я думаю, что вам следует начать исследования в JDK sources. Там есть очень полезные комментарии. .

/* 
     * KEYSTORE FORMAT: 
     * 
     * Magic number (big-endian integer), 
     * Version of this file format (big-endian integer), 
     * 
     * Count (big-endian integer), 
     * followed by "count" instances of either: 
     * 
     *  { 
     *  tag=1 (big-endian integer), 
     *  alias (UTF string) 
     *  timestamp 
     *  encrypted private-key info according to PKCS #8 
     *   (integer length followed by encoding) 
     *  cert chain (integer count, then certs; for each cert, 
     *   integer length followed by encoding) 
     *  } 
     * 
     * or: 
     * 
     *  { 
     *  tag=2 (big-endian integer) 
     *  alias (UTF string) 
     *  timestamp 
     *  cert (integer length followed by encoding) 
     *  } 
     * 
     * ended by a keyed SHA1 hash (bytes only) of 
     *  { password + whitener + preceding body } 
     */