java隐藏密钥_在Android中隐藏密钥库密码的最佳方法是什么？

我是Android开发和实现SSLSockets的新手。经过一些挖掘后，我能够设置一个可以正常工作的简单服务器/客户端。我觉得该实现可能需要花费一些工作，并且在不使用纯文本格式的情况下困扰于如何将密码加载到密钥库中。这是客户端上的一些代码。如您所见，我已将密码硬编码到本地变量中。有没有更好的方法来加载密钥库密码，所以我在代码中没有纯文本格式？

char [] KSPASS = "password".toCharArray();

char [] KEYPASS = "password".toCharArray();

try {

final KeyStore keyStore = KeyStore.getInstance("BKS");

keyStore.load(context.getResources().openRawResource(R.raw.serverkeys), KSPASS);

final KeyManagerFactory keyManager = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());

keyManager.init(keyStore, KEYPASS);

final TrustManagerFactory trustFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());

trustFactory.init(keyStore);

sslContext = SSLContext.getInstance("TLS");

sslContext.init(keyManager.getKeyManagers(), trustFactory.getTrustManagers(), null);

Arrays.fill(KSPASS, ' ');

Arrays.fill(KEYPASS, ' ');

KSPASS = null;

KEYPASS = null;

更新：

事实证明，客户端根本不需要知道密钥库密码。我修改了代码以将null作为密码传递。到目前为止，初始测试已经可以与服务器通信。在服务器端，我仍然加载密钥库密码。

final KeyStore keyStore = KeyStore.getInstance("BKS");

keyStore.load(context.getResources().openRawResource(R.raw.serverkeys), null);

final KeyManagerFactory keyManager = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());

keyManager.init(keyStore, null);

final TrustManagerFactory trustFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());

trustFactory.init(keyStore);

sslContext = SSLContext.getInstance("TLS");

sslContext.init(keyManager.getKeyManagers(), trustFactory.getTrustManagers(), null);