如何安全保存 Android KeyStore 的别名键

Question

我是 Android 安全方面的新手。我使用 Androidkeystore 来保存应用程序机密。为了从 Android 密钥库中获取保存的密钥，我需要每次传递我在加密时传递的别名密钥。 所以，我的问题是，我还想安全地保存该别名键。因此，没有一个键可以通过查看代码来查看别名键。请帮帮我。

Answer 1

无需隐藏别名键。它指向每次安装/清除缓存后密钥库中的唯一内存位置。好吧，如果有人知道您的别名，他们仍然不会知道保存在密钥库中的密钥。此外，无法从应用程序/或任何第三方工具外部访问密钥库。 因此，我们可以说，即使其他人知道您的别名，您的数据也会受到保护。