安卓硬件支持的密鑰庫中的公鑰有多安全？

Question

如果我在Android KeyStore中生成公鑰/私鑰對，那麼操作系統是否使用與PrivateKey相同級別的安全性處理PublicKey？ （不管我用我的應用程序中的密鑰做什麼）

Answer 1

公鑰和私鑰都存儲在安全硬件中。但是，雖然無法導出私鑰，但可以提取公鑰。假設該設備沒有被植入或被其他方式破壞，只有您的應用可以提取公鑰。即使設備以某種方式受到攻擊，私鑰也不會離開安全硬件。