生成对称密钥并存储在android keystore中

Question

• 生成SQLCipher的密钥。
• 将机密存储在android Keystore中。
• 从密钥存储区检索机密。

我几乎找到了我需要的所有东西，但是我很难让下面的代码片段一起工作。

private void InitialiseKeystore() throws ... {
    KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore");
    keyStore.load(null);
    boolean containsAlias = keyStore.containsAlias("com.example.myapp");

    KeyPairGenerator kpg = KeyPairGenerator.getInstance(
            KeyProperties.KEY_ALGORITHM_EC, "AndroidKeyStore");

    if (!containsAlias) {
        kpg.initialize(new KeyGenParameterSpec.Builder(
                alias,
                KeyProperties.PURPOSE_SIGN | KeyProperties.PURPOSE_VERIFY)
                .setDigests(KeyProperties.DIGEST_SHA256,
                        KeyProperties.DIGEST_SHA512)
                .build());

        KeyPair kp = kpg.generateKeyPair();
    }

我发现了这些很好的例子，但它们是创建公钥/私钥的，与其他许多例子一样，所以有点混乱，但我有以下几个例子。

KeyGenerator keyGen = KeyGenerator.getInstance("AES");
keyGen.init(128); //<------------------------------------- [ERRORS HERE]
SecretKey secretKey = keyGen.generateKey();

KeyStore.SecretKeyEntry secretKeyEntry = new KeyStore.SecretKeyEntry(secretKey);
keyStore.setKeyEntry("key1", secretKeyEntry.getSecretKey().getEncoded(), null);

private static byte[] getRawSecret() throws Exception {
    KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore");
    keyStore.load(null);

    byte[] raw = keyStore.getKey("key1", null).getEncoded();
    return raw;
}

SQLiteDatabase.openOrCreateDatabase(databaseFile, getRawSecret().toString(), null);

那么问题是，我如何创建对称密钥并存储在keystore中？由于错误告诉我使用KeyGenParameterSpec，但与上面链接的示例一样，这需要创建公钥/私钥。我做错了什么？

Answer 1

我用这个来解决我的问题，

指南:https://medium.com/@josiassena/using-the-android-keystore-system-to-store-sensitive-information-3A56175A454B

代码:https://gist.github.com/josiassena/3BF4CA59777F7DEDCAF41A495D96D984