Android: SecretKey'i KeyStore'da saklayın

Question

Uygulamamdaki hassas verileri şifrelemek için SecretKey kullanıyorum. Şu anda SecretKey'i Base64 kodlu formatta DB veya SharedPrefs'te saklıyorum, bu gizli bir telefonda Secret saklamak için güvenli bir yer değil. Bu yüzden, SecretKey'imi Android KeyStore'a taşımak istiyorum. Karşılaştığım sorun, Google'dan this sample code'u denediğimde, SecretKey yerine bir PrivateKey bekler. SecretKey'imi KeyStore'da saklamak ve daha sonra kullanmak üzere almak için bir yol bulamadım.

private static void writeSecretKeyToKeystore(SecretKey secretKey, Context context) { 
KeyStore keyStore = null; 
try { 
    keyStore = KeyStore.getInstance("AndroidKeyStore"); 
    keyStore.load(null); 
    KeyStore.SecretKeyEntry secretKeyEntry = new KeyStore.SecretKeyEntry(secretKey); 
    keyStore.setKeyEntry("Key", secretKeyEntry.getSecretKey().getEncoded(), null); 
} catch (KeyStoreException e) { 
    e.printStackTrace(); 
} catch (CertificateException e) { 
    e.printStackTrace(); 
} catch (NoSuchAlgorithmException e) { 
    e.printStackTrace(); 
} catch (IOException e) { 
    e.printStackTrace(); 
} 

Ben kodunun üzerinde çalıştığınızda, istisna Operation not supported because encoding is unknown atar: Bu çalıştı.

Örnek kodlar çok yardımcı olabilir.

Answer 1

yanlış
java.security.KeyStore hem simetrik hem de asimetrik anahtarları depolayabilir.

keyStore.setEntry(
    "key1", 
    new KeyStore.SecretKeyEntry(secretKey), 
    new KeyProtection.Builder(KeyProperties.PURPOSE_ENCRYPT | KeyProperties.PURPOSE_DECRYPT) 
      .setBlockMode(KeyProperties.BLOCK_MODE_GCM) 
      .setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_NONE) 
      .build()); 

kullanım dışarı geri almak için::

SecretKey keyStoreKey = (SecretKey) keyStore.getKey("key1", null); 

GÜNCELLEME Sadece kaydetmek için KeyStore # setEntry yöntemi kullanmak sonra yapıcı içinde Elinden SecretKey geçen KeyStore.SecretKeyEntry örneğini ve gerek
Bazı araştırmalardan sonra, AndroidKeyStore'un simetrik anahtarları desteklemediğini fark ettim. (bkz. tartışma: https://groups.google.com/forum/#!topic/android-developers/gbmIRKRbfq8)