Android中如何使用「加密存儲」？

Question

我下面谷歌的IAP教程Google In-app

和它說：

強烈建議您不要硬編碼的確切公共許可證密鑰字符串值由谷歌提供的播放。相反，您可以在運行時從子字符串構造整個公共許可證密鑰字符串，或者在將其傳遞給構造函數之前從加密存儲中檢索它。

如何實施「加密存儲」以安全存儲字符串？ 似乎沒有關於它的大量信息。

Answer 1

這是我做過什麼，使之樂趣餅乾：

1）我用JNI隱藏解密密鑰，我通過包括從數據確信這會導致對象文件大於256KB大隨機的單詞生成器和一張貓的圖片。使對象文件大於256KB，以防止使用的https://www.onlinedisassembler.com/odaweb/要使用NDK開發是很重要的，請按照本教程http://ph0b.com/new-android-studio-ndk-support/

2）我硬編碼我的加密谷歌播放計費的許可證密鑰在Java類，後把它分成幾個獨立的字符串。 （不要把它放進/ RES /串，因爲它太容易「apktool」拆卸APK後發現，看https://ibotpeaches.github.io/Apktool/install/

3）這是我用來執行加密和解密https://github.com/scottyab/AESCrypt-Android/blob/master/aescrypt/src/main/java/com/scottyab/aescrypt/AESCrypt.java

類

這花了大約2天的時間來計算和實施，所以我希望Google允許在「生成簽名的APK」階段插入許可證密鑰，然後我的應用程序（以及我的應用程序）才能讀取。

如果任何人有任何其他建議，請評論...

注： 我想要去的RSA加密，但我發現計費的許可證密鑰是RSA太大因此，使用AES。