Android保存加密密钥

Question

在android中保存RSA私钥和公钥或对称密钥的最有效方法是什么。我正在使用Keystore api。 2016年是否有更好的解决方案来保存加密密钥？

Answer 1

从Android Security Cookbook

中取出一片叶子

  

在Android 4.3中还更新了KeyChain类的API，以允许开发人员确定设备是否支持硬件支持的证书存储。这基本上意味着设备支持认证商店的安全元素。这是一项令人兴奋的增强功能，因为它承诺即使在 rooted devices 上也能确保证书存储安全。但是，并非所有设备都支持此硬件功能。

相关资源

Keystore redesign in Android M

ARM TrustZone Technology