如何安全保存Android KeyStore的别名键

Question

我是Android安全新手。我使用Androidkeystore来保存应用程序机密。为了从Android密钥库中获取保存的密钥，我需要传递每次在加密时传递的别名密钥。 所以，我的问题是，我也想安全地保存该别名密钥。因此，没有一个键通过查看代码来查看别名键。请帮帮我。

Answer 1

无需隐藏别名键。它指向每个安装/清除缓存后密钥库的唯一内存位置。好吧，如果有人知道你的别名，他们仍然不知道密钥库中保存的密钥。此外，无法从app /或任何第三方工具外部访问密钥库。 所以，我们可以说，即使其他人知道您的别名，您的数据也会受到保护。