Android硬件支持的密钥库中的PublicKey有多安全？

Question

如果我在Android KeyStore中生成公钥/私钥对，那么PublicKey是否与操作系统的PrivateKey具有相同的安全级别？ （无论我在我的应用程序中使用Key做什么）

Answer 1

公钥和私钥都存储在安全的硬件中。但是，虽然无法导出私钥，但可以提取公钥。假设设备没有root或以其他方式受到攻击，只有您的应用可以提取公钥。即使设备以某种方式受到损害，私钥也不会离开安全硬件。