Android KeyStore - 密钥并不总是持久存在

在我的应用程序中，我们使用 RSA 密钥，该密钥是应用程序在第一次启动时生成的（使用 Android 密钥存储）。由于未知原因，应用程序无法从某些设备上的密钥存储中检索密钥。我检查了日志，但找不到此错误与特定操作系统版本或特定设备型号之间的关联。另外，我确信应用程序仅在创建密钥后才尝试读取它。所以 - 我的问题是：据我所知，android 密钥存储应该是持久的。什么会导致这样的错误？

以下是相关代码示例。

密钥生成：

try {
        KeyPairGenerator generator = KeyPairGenerator.getInstance("RSA", keyStore.getProvider());

        if (android.os.Build.VERSION.SDK_INT >= android.os.Build.VERSION_CODES.M){
            KeyGenParameterSpec spec;
            spec = new KeyGenParameterSpec.Builder(alias, KeyProperties.PURPOSE_DECRYPT | KeyProperties.PURPOSE_ENCRYPT| KeyProperties.PURPOSE_SIGN| KeyProperties.PURPOSE_VERIFY)
                    .setDigests(KeyProperties.DIGEST_SHA256, KeyProperties.DIGEST_SHA512)
                    .setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_RSA_PKCS1)
                    .setSignaturePaddings(KeyProperties.SIGNATURE_PADDING_RSA_PKCS1)
                    .setKeySize(2048)
                    .build();

            generator.initialize(spec);
        } else {
            Calendar start = new GregorianCalendar();
            Calendar end = new GregorianCalendar();
            end.add(Calendar.YEAR, 500);

            KeyPairGeneratorSpec spec = new KeyPairGeneratorSpec.Builder(context)
                    .setAlias(alias)
                    .setSubject(new X500Principal("CN="+ subject))
                    .setSerialNumber(BigInteger.valueOf(new Random().nextInt(Integer.MAX_VALUE)))
                    .setStartDate(start.getTime())
                    .setEndDate(end.getTime())
                    .setKeySize(2048)
                    .build();

            generator.initialize(spec);
        }
        return generator.generateKeyPair();
    } catch (Exception e) {
        logger.warn("Failed to create private key in store", e);
        return null;
    }

密钥库本身使用以下代码进行初始化：

KeyStore androidKeyStore = KeyStore.getInstance("AndroidKeyStore");
            androidKeyStore.load(null);
            return androidKeyStore;

我们使用以下代码来检索密钥，错误是在某些设备上密钥库返回 null：

        try {
        Key key = keyStore.getKey(alias, null);

        if (key == null){
            logger.warn("Key not found in key store");
            return null;
        }

        if (key instanceof PrivateKey) {
            // Get certificate of public key
            Certificate cert = keyStore.getCertificate(alias);

            // Get public key
            PublicKey publicKey = cert.getPublicKey();

            // Return a key pair
            return new KeyPair(publicKey, (PrivateKey) key);
        } else {
            logger.warn("Key found, but not from current type. type found: " + key.getClass().getSimpleName());
        }
        return null;
    }catch (Exception e){
        logger.warn("Failed to get private key in store", e);
        return null;
    }

谢谢， 奥马尔

以防万一有人遇到同样的问题： 我发现适用于 Android 的 Azure Active Directory 库也遇到类似的问题issue https://github.com/AzureAD/azure-activedirectory-library-for-android/pull/615，通过阅读代码，我看到它们链接到two https://code.google.com/p/android/issues/detail?id=61989 issues https://code.google.com/p/android/issues/detail?id=177459与这个问题以及我们遇到的另一个问题类似。因此，我计划使用基于 p12 文件的密钥库，存储在应用程序私有存储中。