如何使用密码安全地将密钥存储在 AndroidKeyStore 中？

php小编百草为您带来了关于如何使用密码安全地将密钥存储在androidkeystore中的指南。在移动应用开发中，保护密钥的安全性至关重要。androidkeystore提供了一种可靠的方式来存储密钥，以确保其不会被恶意应用或攻击者获取。本指南将介绍如何使用密码加密密钥，并将其安全地存储在androidkeystore中，以提供最高级别的安全保护。无论您是新手还是有经验的开发者，都能轻松跟随本指南一步步实现这一目标。让我们开始吧！

问题内容

我正在尝试创建一个允许用户存储密码的应用程序。现在，我允许用户通过两种方式加密他们的密码，第一种是生物识别，另一种是密码

我能够通过在 AndroidKeyStore 中创建密钥并在创建密钥时设置 setUsetAuthenticationRequired(true) 来实现 biometrics 加密，然后使用 BiometricsManager 授权密码。

但是，我不确定如何实现密码一。我尝试寻找 PBE 加密，但 Android 文档中没有太多内容。对于这种情况，最安全且最好的解决方案是什么？如果有任何相同的链接，我将不胜感激:)

（注意：如果我使用 PBE 加密，并且将加密数据（用户名和密码的多个）存储在 RoomDB 中，如何才能 我在下次应用程序运行时检查密码是否正确，数据库中是否没有任何内容可供解密和测试）

我还找到了一种创建密钥，然后将密钥存储为条目并使用 https://developer.android.com/reference/java/security/KeyStore.PasswordProtection 来保护条目的方法。让我知道这是否是一个足够安全的解决方案，或者是否有更好的解决方案。

谢谢！

SecLists

SecLists是最终安全测试人员的伙伴。它是一个包含各种类型列表的集合，这些列表在安全评估过程中经常使用，都在一个地方。SecLists通过方便地提供安全测试人员可能需要的所有列表，帮助提高安全测试的效率和生产力。列表类型包括用户名、密码、URL、模糊测试有效载荷、敏感数据模式、Web shell等等。测试人员只需将此存储库拉到新的测试机上，他就可以访问到所需的每种类型的列表。

33

查看详情

解决方法

如果您想在 Room 中存储密码，您需要运行哈希函数，然后存储密码的哈希值。无论您的密码有多长，哈希值都是固定大小的。

要将输入密码与数据库中存储的密码进行比较，您对输入进行哈希处理，并将其与数据库中存储的哈希值进行比较。因为如果你对同一个字符串应用哈希函数，你会得到相同的结果。如果至少有 1 个符号错误 - 生成的哈希值将完全不同。

您可以检查这个并使用PBKDF2算法。有关如何选择哈希函数以及不使用什么函数的更多详细信息，请参见此处

以上就是如何使用密码安全地将密钥存储在 AndroidKeyStore 中？的详细内容，更多请关注php中文网其它相关文章！