Хранение ключа hmac в хранилище ключей Android

Question

Я использую приведенный ниже код, чтобы создать ключ hmac и вернуть его в виде строки.

KeyGenerator keyGen = null; 
    try { 
     keyGen = KeyGenerator.getInstance("HmacSHA256"); 
    } catch (NoSuchAlgorithmException e) { 
     e.printStackTrace(); 
    } 
    SecretKey key = keyGen.generateKey(); 
    byte[] encoded = key.getEncoded(); 
    String s=Base64.encodeToString(encoded, Base64.DEFAULT); 
    Log.i("Hmac key before encrypt",s); 

    try { 
     KeyStore keystore = KeyStore.getInstance("AndroidKeyStore"); 
     keystore.load(null, null); 
     KeyStore.PrivateKeyEntry privateKeyEntry = (KeyStore.PrivateKeyEntry) keystore.getEntry("temp", null); 
     RSAPublicKey publicKey = (RSAPublicKey) privateKeyEntry.getCertificate().getPublicKey(); 

     Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding"); 
     cipher.init(Cipher.ENCRYPT_MODE, publicKey); 
     byte[] cipherBytes = cipher.doFinal(encoded); 

     return Base64.encodeToString(cipherBytes,Base64.DEFAULT); 


    } catch (UnrecoverableEntryException e) { 
     e.printStackTrace(); 
    } catch (NoSuchAlgorithmException e) { 
     e.printStackTrace(); 
    } catch (KeyStoreException e) { 
     e.printStackTrace(); 
    } catch (IllegalBlockSizeException e) { 
     e.printStackTrace(); 
    } catch (InvalidKeyException e) { 
     e.printStackTrace(); 
    } catch (BadPaddingException e) { 
     e.printStackTrace(); 
    } catch (NoSuchPaddingException e) { 
     e.printStackTrace(); 
    } catch (CertificateException e) { 
     e.printStackTrace(); 
    } catch (IOException e) { 
     e.printStackTrace(); 
    } 

Как сохранить это в хранилище андроидов ?. Я попытался с помощью код ниже:

KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore"); 
     keyStore.load(null); 

     KeyStore.ProtectionParameter param = new KeyStore.PasswordProtection("test".toCharArray()); 
     keyStore.setEntry("key1",hmacKey,param); 

Я не получить ошибки, независимо от того, какой формат hmacKey в: String/Bytes или javax.crypto.SecretKey. Ниже приведены ошибки: В случае прохождения ключа hmacKey:

Wrong 2nd argument type. Found: 'java.security.Key', required: 'java.security.KeyStore.Entry' 

же в тех случаях, когда я передать строку или массив байтов.

Если я задаю параметр java.security.KeyStore.Entry, он все равно не работает.

Правильно ли это? Может ли кто-нибудь указать, как ключ HMAC можно сохранить в хранилище ключей, используя псевдоним. Как преобразовать ключ hmack в формат java.security.KeyStore.Entry?

Answer 1

Магазин ключей Android был создан, чтобы вы могли использовать асимметричные клавиши и симметричные клавиши вне ваш код приложения. Как указано in the training material:

Ключевой материал никогда не входит в процесс подачи заявки. Когда приложение выполняет криптографические операции с использованием ключа Keystore Android, за кулисами открытый текст, зашифрованный текст и сообщения, которые должны быть подписаны или проверены, передаются в системный процесс, который выполняет криптографические операции. Если процесс приложения взломан, злоумышленник может использовать ключи приложения, но не сможет извлечь свой ключевой материал (например, для использования вне устройства Android).

Таким образом, идея генерации ключа внутри кода приложения - и, следовательно, вне хранилища ключей - не является хорошей идеей. Как создать секретный ключ внутри хранилища ключей определяется для ключей HMAC в API for the KeyGenParameterSpec class:

KeyGenerator keyGenerator = KeyGenerator.getInstance(
     KeyProperties.KEY_ALGORITHM_HMAC_SHA256, "AndroidKeyStore"); 
keyGenerator.initialize(
     new KeyGenParameterSpec.Builder("key2", KeyProperties.PURPOSE_SIGN).build()); 
SecretKey key = keyGenerator.generateKey(); 
Mac mac = Mac.getInstance("HmacSHA256"); 
mac.init(key); 
... 

// The key can also be obtained from the Android Keystore any time as follows: 
KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore"); 
keyStore.load(null); 
key = (SecretKey) keyStore.getKey("key2", null); 

Другие ключевые типы могут быть найдены in the KeyProperties class