在應用啟動時將密鑰庫密鑰加載到內存中，還是在每次加密/解密時從密鑰庫中檢索密鑰庫？

Question

在我的應用程序中-我已經加密了首選項，並且使用Android Keystore密鑰對其進行加密和解密。

在某些較舊的設備（Android 5.x）上，我看到了許多以下logcat消息：

03-10 14：35：37.601 2573-2573 /？ W /密鑰庫：無法讀取CACERT_KEY_ALIAS

在執行某些操作期間-該應用程序可能會在很短的時間內解密15-20個值，並且我認為可能是密鑰庫上的這種負載。

一種解決方案是在應用程序啟動期間檢索密鑰，並在整個操作甚至整個應用程序執行期間都保留對它的引用。

僅供參考-我使用的SecretKey對象不會公開實際的密鑰（調試時無法獲取密鑰，因為SecretKey.getEncoded（）方法返回null）。 在加密/解密時，我將SecretKey對象傳遞給安全提供者的密碼對象（密鑰以某種方式在幕后傳遞）。

這對安全性有影響嗎？ 有人可以通過檢查應用程序的內存堆或轉儲來檢索密鑰嗎？ 有什么想法嗎？ 建議？

謝謝！

Answer 1

更新：廣泛搜索有關天氣的答案后，可以從任何其他進程快照的內存轉儲中檢索到內存中保留的內存，但找不到該快照-我們決定不將密鑰庫密鑰保留在內存中。 每當我們解密一個值時，都必須檢索它。