android - 如何在 Android Native Code 中使用 Keystore？

Question

我需要加密一些由用 C++ 编写的 android native 服务创建的文件。我必须使用 Keystore 但我不知道如何使用。有没有图书馆或文件？

Answer 1

我知道这个帖子已经过时了，但也许它会对将来的人有所帮助。以下提示涉及 Android Keystore v3 和 v4(分别为 Oreo 和 Pie)。

基本上，HAL keystore (如 here 所述)包含在 keystore 服务中。服务 API 模仿 IKeymasterDevice.hal 中描述的接口(interface)。您可以为 key 使用字符串别名而不是 blob(例如“mySecretKey”)。该服务将 key block (原始 key Material + key 参数)存储到文件系统。默认位置是/data/misc/keystore/user_0/ _ 。

Keystore 服务也是检查是否允许请求进程使用 key 的层(基于进程 uid)。

与 keystore 服务的通信是通过绑定(bind)器接口(interface) (IPC) 完成的。您可能想阅读更多相关信息 here .

AOSP 包含引用客户端实现 here .

可以在常用 CLI 中找到示例用法 here

AOSP 带有基于 SW 的 keystore 实现，可以在 here 中找到.默认情况下，AOSP 构建中的 key block 未加密。

请注意，库存 keystore_cli_v2 不支持 key 导入。如果您计划离线加密数据(例如 pycrypto)，您必须扩展它。如果您打算这样做，请记住 keystore_client_impl.cpp 链接到 libkeystore_binder.so 而不是 keystore_cli_v2。

对于非对称 key 密码，您可以使用 API 导出公钥组件。