在 Kotlin 中使用 ByteArrays 和 SecretKeySpec

Question

我有一个看似简单的任务..

获取文件，打开它，将字节流作为 AES 密钥，并在 Android Kotlin 中实例化 javax.crypto.spec.SecretKeySpec

if (key == null) {

  val my_bytes: ByteArray = byteArrayOf(0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0) 
  val algo = "AES"

  val secretKey = SecretKeySpec(my_bytes, algo)

  saveSecretKey(sharedPref, secretKey!!)
  return secretKey
}

编辑：SecretKeySpec() 现在可以使用。我只需要知道如何正确地将文件中的字节放入 android 应用程序中。应用程序中的硬编码是否不安全？我应该将密钥存储为文件并从 android 文件系统中读取吗？

Answer 1

如果您将密钥作为文件存储在外部驱动器上，则会发生以下情况：

1. 您需要获得用户的许可才能读取/写入外部驱动器
2. 由于密钥位于外部驱动器上，因此容易受到以下影响： 2.1 被用户删除 2.2 被非您预期的应用/人阅读

由于密钥是对称的，可用于加密和解密。

现在，对于我们的鸟类：

从磁盘加载文件：This explains it quite well