存儲RSA私鑰Android

Question

在創建加密/解密消息並通過互聯網發送消息的簡單消息android應用程序的過程中，我決定使用RSA公鑰/私鑰加密。問題是如何存儲私鑰，這樣即使手機被惡意植入，密鑰也會保持安全？據我瞭解，KeyStore用於證書，不能用於此？我應該使用AES將私鑰加密爲文本文件嗎？我對安全性的經驗很少，所以請隨時糾正我的想法，並發表您的意見！

親切的問候。

Answer 1

我認爲KeyStore可能適合您的使用。它能夠存儲RSA密鑰並使用AES對它們進行加密，所以即使擁有root訪問權限，也不能在沒有密碼或暴力破解的情況下提取它們。

有一個很好的文章在這裏關於使用密鑰庫：http://nelenkov.blogspot.fr/2012/05/storing-application-secrets-in-androids.html

Answer 2

你能堅持在Android上使用您的SharedPreference RSA公鑰/私鑰。 爲了在手機被惡意植根時保持密鑰安全，您可以執行以下步驟：

1：當您想要ecrypt任何數據時生成密鑰對。
2：提示用戶輸入密碼。
3：使用該密碼生成對稱密鑰來加密您的私鑰。
4：您可以使用公鑰加密數據並使用私鑰解密。
5：您可以爲步驟2中提示的密碼保留會話。在該會話期間，您可以使用對稱密鑰（由密碼生成）來加密/解密私鑰。

下面的代碼片段顯示瞭如何存儲&獲取公鑰

public void setPublicKey(PublicKey publicKey, String key, Context context) { 

    byte[] pubKey = publicKey.getEncoded(); 
    String pubKeyString = Base64.encodeBytes(pubKey); 
    this.setString(key, pubKeyString, context); 
} 

public PublicKey getPublicKey(String key,Context context) { 

    PublicKey pKey = null; 
    try { 

     String pubString = this.getString(key, context); 

     if(pubString!=null) { 
      byte[] binCpk = Base64.decode(pubString); 
      KeyFactory keyFactory = KeyFactory.getInstance("RSA"); 
      X509EncodedKeySpec publicKeySpec = new X509EncodedKeySpec(binCpk); 
      pKey = keyFactory.generatePublic(publicKeySpec); 
     } 
     }catch(Exception e){ 
    } 
    return pKey; 
} 

下面的代碼片段展示瞭如何存儲&獲取私鑰。

public void setPrivateKey(PrivateKey privateKey, String key, Context context) { 

    byte[] priKey = privateKey.getEncoded(); 
    String priKeyString = Base64.encodeBytes(priKey); 
    this.setString(key, priKeyString, context); 
} 

public PrivateKey getPrivateKey(String key, Context context) { 

    PrivateKey privateKey = null; 

    try { 
     String privateString = this.getString(key, context); 
     if(privateString!=null){ 
      byte[] binCpk = Base64.decode(privateString); 
      KeyFactory keyFactory = KeyFactory.getInstance("RSA"); 
      PKCS8EncodedKeySpec privateKeySpec = new PKCS8EncodedKeySpec(binCpk); 
      privateKey = keyFactory.generatePrivate(privateKeySpec); 
     } 
    } 
    catch(Exception e){ 
    } 
    return privateKey; 
} 

Answer 3

文件系統中的密鑰庫（P12，JKS，AKS）都不足以保存RSA私鑰。只有智能卡或安全令牌可以提供高級別的安全性。閱讀本書：「Android安全內部」。在本書中，您將找到有關Android安全和JCA提供商的良好說明。