RSA 2048密钥生成和Android中的安全存储

Question

嗨，Android中各种RSA 2048密钥生成和安全存储方法是什么。

我有一个应用程序，需要在Android中生成公钥-私钥对并将公钥发送到服务器。私钥必须安全地存储在客户端。如何确保私钥安全地存储？ android有没有可靠的密钥存储机制？

我曾经考虑过使用AES加密私有密钥是一种好方法吗？我应该在源代码本身中还是基于某些用户的输入使用静态密钥？

Answer 1

您需要在应用中使用密钥存储来安全地存储密钥。 在您的源中存储密钥是“安全”的方法。 http://developer.android.com/reference/java/security/KeyStore.html