android怎样生成固定的aes密钥,是否可以生成一个64字节(256位)的密钥并使用androidkeystore存储/检索它?...

在我的Android应用程序中,我需要一种方法来加密我存储在本地数据库中的数据。

我选择领域数据库是因为它提供了与加密的无缝集成。初始化领域实例时只需要传递一个密钥。此密钥的大小必须为64字节。

出于安全原因,我发现存储这个密钥的最佳方法是在androidkeystore中。我正在努力寻找一种方法来生成具有这种大小的密钥(使用任何算法),并将其放入一个64字节的数组中。我正在尝试保留API 19的minsdk,但我相信如果需要的话,我可以将其提升到23(这两个版本之间对androidkeystore的许多更改)。

有人有主意吗?这是我的代码:

类加密.java

private static KeyStore ks = null;

private static String ALIAS = "com.oi.pap";

public static byte[] loadkey(Context context) {

byte[] content = new byte[64];

try {

if (ks == null) {

createNewKeys(context);

}

ks = KeyStore.getInstance("AndroidKeyStore");

ks.load(null);

content= ks.getCertificate(ALIAS).getEncoded(); //

Log.e(TAG, "original key :" + Arrays.toString(content));

} catch (KeyStoreException | CertificateException | IOException | NoSuchAlgorithmException e) {

e.printStackTrace();

}

content = Arrays.copyOfRange(content, 0, 64); //

return content;

}

private static void createNewKeys(Context context) throws KeyStoreException, CertificateException, NoSuchAlgorithmException, IOException {

ks = KeyStore.getInstance("AndroidKeyStore");

ks.load(null);

try {

// Create new key if needed

if (!ks.containsAlias(ALIAS)) {

Calendar start = Calendar.getInstance();

Calendar end = Calendar.getInstance();

end.add(Calendar.YEAR, 1);

KeyPairGeneratorSpec spec = new KeyPairGeneratorSpec.Builder(context)

.setAlias(ALIAS)

.setSubject(new X500Principal("CN=PapRealmKey, O=oipap"))

.setSerialNumber(BigInteger.ONE)

.setStartDate(start.getTime())

.setEndDate(end.getTime())

.setKeySize(256)

.setKeyType(KeyProperties.KEY_ALGORITHM_EC)

.build();

KeyPairGenerator generator = KeyPairGenerator

.getInstance(KeyProperties.KEY_ALGORITHM_RSA, "AndroidKeyStore");

generator.initialize(spec);

KeyPair keyPair = generator.generateKeyPair();

Log.e(TAG, "generated key :" + Arrays.toString(keyPair.getPrivate().getEncoded()));

}

} catch (Exception e) {

Log.e(TAG, Log.getStackTraceString(e));

}

}