如何安全地存储 Android KeyStore 密码

在一个应用程序中，我使用 Android KeyStore。我已经为整个密钥库和每个密码条目设置了一个密码。由于这些密码是字符串，因此它们存储在代码中的字符串成员中。

显然，如果我想发布应用程序，这是不安全的，因为潜在的攻击者可以反编译 apk 并获取密码，因为它是硬编码在应用程序中的。

我的问题是：

1. 在上面的场景中：攻击者是否能够读取我的密钥库文件，或者（在未root的手机上）该文件只能由我的应用程序访问，因此仅密码是不够的？
2. 处理 KeyStore 密码的最佳做法是什么？我环顾四周，但没有找到如何处理这个问题的明确答案。

编辑以澄清：我不是谈论应用程序签名，而是谈论将加密密钥存储在受密码保护的 Android KeyStore 中。应用程序必须在运行时访问密码才能检索密钥条目。

当前代码示例：

String keyStorePwd = "password1";
String keyEntryPwd = "password2";

FileInputStream fis = getApplicationContext().openFileInput("sms.keystore");
KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());

ks.load(fis, keyStorePwd.toCharArray());

SecretKey key = (SecretKey) ks.getKey("aes_key_sms_notifier", keyEntryPwd.toCharArray());
fis.close();

不建议在 APK 中存储密码。当我们谈论密钥库密码时，还有更多内容。是的，攻击者可以并且将会找到读取密码的方法，因为这就是他们所做的。鲁莽地阅读 APK 中包含的密码。假设您使用 gradle，有一种使用 gradle 指定如何存储密钥库密码的方法。

属性文件
如果您使用版本控制，请修改您的.gitignore要排除的文件keystore.properties，这是一个包含您的密码的文件。然后将其推送到存储库中。这样做将阻止共享项目中的其他开发人员了解密钥库详细信息。您现在可以创建实际的keystore.properties文件位于项目的根目录中。该文件应包含以下内容：

keyAlias yourKeyAlias  
keyPassword yourKeyPassword  
storeFile pathOfYourKeyStoreFile  
storePassword passwordOfYourKeyStoreFile

GRADLE
设置完您的keystore.properties文件中，通过在外部定义属性变量来修改模块级 gradle 构建文件android { ... }条款例如：

def keystorePropertiesFile= rootProject.file("keystore.properties")  
def keystoreProperties = new Properties()  
keystoreProperties.load(new FileInputStream(keystorePropertiesFile))  

android { ... }  

Inside android { ... }， 宣布signingConfigs { ... }这样：

android {
  signingConfigs {
    config {
      keyAlias keystoreProperties['keyAlias']
      keyPassword keystoreProperties['keyPassword']
      storeFile file(keystoreProperties['storeFile'])
      storePassword keystoreProperties['storePassword']
    }
  }

  ...........  

}

最后还是在里面android { ... }在你的模块级 gradle 构建文件中，你应该有buildTypes { ... }子句包含debug { ... } and release { ... }配置为默认。修改release配置使得：

  buildTypes {
    debug {
      *insert debug configs here*
    }
    release {
      *insert release configs here*

      signingConfig signingConfigs.config
    }
  }

定义signingConfig signingConfigs.config in release { ... }每当您选择创建发布版本时，将允许您自动签署您的 APK，所有这些都无需在 APK 中存储您的密钥库密码。干杯!