Android: Store SecretKey in KeyStore

Question

Ich verwende eine SecretKey, um vertrauliche Daten in meiner Anwendung zu verschlüsseln. Derzeit speichere ich meinen SecretKey im Base64-kodierten Format in DB oder SharedPrefs, was kein sicherer Ort ist, um Secret auf einem gerooteten Telefon zu speichern. Daher möchte ich meinen SecretKey zu Android KeyStore verschieben. Das Problem, mit dem ich konfrontiert bin, ist, wenn ich versuche, this sample code von Google, ein PrivateKey statt SecretKey. Ich konnte keine Möglichkeit finden, meinen SecretKey in KeyStore zu speichern und für die spätere Verwendung zu laden. Ich versuchte dies:

private static void writeSecretKeyToKeystore(SecretKey secretKey, Context context) { 
KeyStore keyStore = null; 
try { 
    keyStore = KeyStore.getInstance("AndroidKeyStore"); 
    keyStore.load(null); 
    KeyStore.SecretKeyEntry secretKeyEntry = new KeyStore.SecretKeyEntry(secretKey); 
    keyStore.setKeyEntry("Key", secretKeyEntry.getSecretKey().getEncoded(), null); 
} catch (KeyStoreException e) { 
    e.printStackTrace(); 
} catch (CertificateException e) { 
    e.printStackTrace(); 
} catch (NoSuchAlgorithmException e) { 
    e.printStackTrace(); 
} catch (IOException e) { 
    e.printStackTrace(); 
} 

Wenn ich oben Code versuchen, es löst eine Ausnahme Operation not supported because encoding is unknown.

Jeder Beispielcode wäre eine große Hilfe.

Answer 1

FALSCH
java.security.KeyStore können sowohl symmetrische als auch asymmetrische Schlüssel speichern. Sie müssen nur KeyStore.SecretKeyEntry instanziiert es Ihre SecretKey in den Konstruktor übergeben und dann den Schlüsselspeicher # setEntry Methode verwenden, um sie zu speichern:

keyStore.setEntry(
    "key1", 
    new KeyStore.SecretKeyEntry(secretKey), 
    new KeyProtection.Builder(KeyProperties.PURPOSE_ENCRYPT | KeyProperties.PURPOSE_DECRYPT) 
      .setBlockMode(KeyProperties.BLOCK_MODE_GCM) 
      .setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_NONE) 
      .build()); 

it out Gebrauch Um wieder:

SecretKey keyStoreKey = (SecretKey) keyStore.getKey("key1", null); 

UPDATE
Nach einigen Recherchen war ich überrascht zu erfahren, dass AndroidKeyStore keine symmetrischen Schlüssel unterstützt. (siehe die Diskussion: https://groups.google.com/forum/#!topic/android-developers/gbmIRKRbfq8)