在 Android 密钥库中存储 hmac 密钥

我使用下面的代码创建 hmac 密钥并将其作为字符串返回。

KeyGenerator keyGen = null;
    try {
        keyGen = KeyGenerator.getInstance("HmacSHA256");
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    }
    SecretKey key = keyGen.generateKey();
    byte[] encoded = key.getEncoded();
    String s=Base64.encodeToString(encoded, Base64.DEFAULT);
    Log.i("Hmac key before encrypt",s);

    try {
        KeyStore keystore = KeyStore.getInstance("AndroidKeyStore");
        keystore.load(null, null);
        KeyStore.PrivateKeyEntry privateKeyEntry = (KeyStore.PrivateKeyEntry) keystore.getEntry("temp", null);
        RSAPublicKey publicKey = (RSAPublicKey) privateKeyEntry.getCertificate().getPublicKey();

        Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
        cipher.init(Cipher.ENCRYPT_MODE, publicKey);
        byte[] cipherBytes = cipher.doFinal(encoded);

        return Base64.encodeToString(cipherBytes,Base64.DEFAULT);


    } catch (UnrecoverableEntryException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (KeyStoreException e) {
        e.printStackTrace();
    } catch (IllegalBlockSizeException e) {
        e.printStackTrace();
    } catch (InvalidKeyException e) {
        e.printStackTrace();
    } catch (BadPaddingException e) {
        e.printStackTrace();
    } catch (NoSuchPaddingException e) {
        e.printStackTrace();
    } catch (CertificateException e) {
        e.printStackTrace();
    } catch (IOException e) {
        e.printStackTrace();
    }

我如何将其存储在 android 密钥库中？我尝试使用下面的代码：

KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore");
        keyStore.load(null);

        KeyStore.ProtectionParameter param = new KeyStore.PasswordProtection("test".toCharArray());
        keyStore.setEntry("key1",hmacKey,param);

无论 hmacKey 采用什么格式，我都会收到错误：字符串/字节或javax.crypto.SecretKey。以下是错误： 传递Key的情况下hmacKey:

Wrong 2nd argument type. Found: 'java.security.Key', required: 'java.security.KeyStore.Entry'

在我传递字符串或字节数组的情况下也是如此。

如果我将参数类型转换为java.security.KeyStore.Entry，还是不行。

这是正确的做法吗？任何人都可以指导如何使用别名将 HMAC 密钥存储在密钥库中。如何将 hmack 密钥转换为java.security.KeyStore.Entry format?

创建 Android 密钥存储是为了允许您使用非对称密钥和对称密钥outside您的应用程序代码。作为指定在培训材料中 http://developer.android.com/training/articles/keystore.html:

关键材料永远不会进入申请流程。当应用程序使用 Android 密钥库密钥执行加密操作时，幕后明文、密文以及要签名或验证的消息将被馈送到执行加密操作的系统进程。如果应用程序的进程遭到破坏，攻击者可能能够使用应用程序的密钥，但无法提取其密钥材料（例如，在 Android 设备外部使用）。

因此，在应用程序代码内部（从而在密钥存储外部）生成密钥的想法并不是一个好主意。如何在密钥库中生成密钥是为 HMAC 密钥定义的API 用于KeyGenParameterSpec class http://developer.android.com/reference/android/security/keystore/KeyGenParameterSpec.html:

KeyGenerator keyGenerator = KeyGenerator.getInstance(
         KeyProperties.KEY_ALGORITHM_HMAC_SHA256, "AndroidKeyStore");
keyGenerator.initialize(
         new KeyGenParameterSpec.Builder("key2", KeyProperties.PURPOSE_SIGN).build());
SecretKey key = keyGenerator.generateKey();
Mac mac = Mac.getInstance("HmacSHA256");
mac.init(key);
...

// The key can also be obtained from the Android Keystore any time as follows:
KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore");
keyStore.load(null);
key = (SecretKey) keyStore.getKey("key2", null);

可以找到其他键类型in the KeyProperties class http://developer.android.com/reference/android/security/keystore/KeyProperties.html