如何在Android Keystore中使用密钥哈希消息认证码(HMAC)

我正在研究使用适用于Marshmallow及以上版本的 Android KeyStore.

我想通过使用HMAC来同时验证数据的完整性和数据的身份验证.

我该如何实现这一目标？

我目前正在生成加密/解密密钥,如下所示： –

@H_247_8@mKeyStore = KeyStore.geTinstance(keyStoreName); mKeyStore.load(mKeyStoreLoadStoreParameter); if (mKeyStore.containsAlias(keyStoreAlias)) { mSecretKey = (SecretKey) mKeyStore.getKey(keyStoreAlias,KEY_STORE_password); } else { final KeyGenerator keyGenerator = KeyGenerator.geTinstance(KeyProperties.KEY_ALGORITHM_AES,keyStoreName); final int keyPurpose = KeyProperties.PURPOSE_ENCRYPT | KeyProperties.PURPOSE_DECRYPT; keyGenerator.init( new KeyGenParameterSpec.builder(keyStoreAlias,keyPurposE) .setKeySize(KEY_STORE_KEY_SIZE) .setBlockmodes(KeyProperties.bLOCK_MODE_GCM) .setRandomizedEncryptionrequired(true) .setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_NONE) .build()); mSecretKey = keyGenerator.generateKey();

我发现这个样本用于生成HMAC

SecretKey key = ...; // HMAC key of algorithm "HmacSHA512".

 KeyStore keyStore = KeyStore.geTinstance("AndroidKeyStore");
 keyStore.load(null);
 keyStore.setEntry(
         "key1",new KeyStore.SecretKeyEntry(key),new KeyProtection.builder(KeyProperties.PURPOSE_SIGN).build());
 // Key imported,obtain a reference to it.
 SecretKey keyStoreKey = (SecretKey) keyStore.getKey("key1",null);
 // The original key can Now be discarded.

 Mac mac = Mac.geTinstance("HmacSHA512");
 mac.init(keyStoreKey);

但是,在加密/解密数据时如何使用它？

说明

在任何Android应用程序中实现安全/加密时,我有许多选择/决定.

1).我是否实施任何类型的加密是或否？
2).如果是,那么…我应该尝试实现“最”安全​​的解决方案.

如果我要使用加密技术,那么我需要确保以下内容.

一个).我将密码/密钥存储在“安全的地方”,例如Android密钥库.
B).我使用“最强”的加密技术.
C).我想同时验证数据完整性和数据验证,例如我想检测一下我的加密数据是否被篡改过.

据我了解我所读到的关于HMAC的内容,他们提供了这项功能.我想知道如何将HMAC的使用编码到我的Android应用程序中,以确保数据完整性和数据身份验证.

KeyGenerator keyGenerator = KeyGenerator.geTinstance(
         KeyProperties.KEY_ALGORITHM_HMAC_SHA256,"AndroidKeyStore");
keyGenerator.initialize(
         new KeyGenParameterSpec.builder(hmacKeyAlias,KeyProperties.PURPOSE_SIGN).build());
SecretKey key = keyGenerator.generateKey();

Key key = keyStore.getKey(hmacKeyAlias,null);
Mac mac = Mac.geTinstance("HmacSHA256");
mac.init(key);
byte hmacDecryptedData[] = mac.doFinal(decryptedData);
//check equals(hmacDecryptedData,hmacOriginalData);