java隐藏密钥_在Android中隐藏密钥库密码的最佳方法是什么？

r囧r小猫 2022-11-09 03:52 124阅读 0赞

我是Android开发和实现SSLSockets的新手。经过一些挖掘后，我能够设置一个可以正常工作的简单服务器/客户端。我觉得该实现可能需要花费一些工作，并且在不使用纯文本格式的情况下困扰于如何将密码加载到密钥库中。这是客户端上的一些代码。如您所见，我已将密码硬编码到本地变量中。有没有更好的方法来加载密钥库密码，所以我在代码中没有纯文本格式？

char \[\] KSPASS = "password".toCharArray();

char \[\] KEYPASS = "password".toCharArray();

try \{

final KeyStore keyStore = KeyStore.getInstance("BKS");

keyStore.load(context.getResources().openRawResource(R.raw.serverkeys), KSPASS);

final KeyManagerFactory keyManager = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());

keyManager.init(keyStore, KEYPASS);

final TrustManagerFactory trustFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());

trustFactory.init(keyStore);

sslContext = SSLContext.getInstance("TLS");

sslContext.init(keyManager.getKeyManagers(), trustFactory.getTrustManagers(), null);

Arrays.fill(KSPASS, ' ');

Arrays.fill(KEYPASS, ' ');

KSPASS = null;

KEYPASS = null;

更新：

事实证明，客户端根本不需要知道密钥库密码。我修改了代码以将null作为密码传递。到目前为止，初始测试已经可以与服务器通信。在服务器端，我仍然加载密钥库密码。

final KeyStore keyStore = KeyStore.getInstance("BKS");

keyStore.load(context.getResources().openRawResource(R.raw.serverkeys), null);

final KeyManagerFactory keyManager = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());

keyManager.init(keyStore, null);

final TrustManagerFactory trustFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());

trustFactory.init(keyStore);

sslContext = SSLContext.getInstance("TLS");

sslContext.init(keyManager.getKeyManagers(), trustFactory.getTrustManagers(), null);

发表评论取消回复

表情：

评论列表（有 0 条评论，124人围观）

还没有评论，来说两句吧...

相关阅读

相关开启密钥轮换（仅适用由密钥管理服务生成的密钥）

操作场景该任务指导用户通过密钥管理界面开启密钥轮换。广泛重复的使用加密密钥，会对加密密钥的安全造成风险。为了确保加密密钥的安全性，用户需要为用户主密钥创建新的密钥材

谁践踏了优雅/ 2022年12月22日 08:44/ 0 赞/ 247 阅读

相关使用JDK工具keytool生成RSA密钥库密钥

【使用JDK生成证书密钥 - 私钥和公钥】参考：https://www.cnblogs.com/dingshuanglei/p/10237710.h

浅浅的花香味﹌/ 2022年12月06日 12:57/ 0 赞/ 448 阅读

相关共享密钥加密公开密钥加密_密钥库：发送，接收和共享加密的消息

共享密钥加密公开密钥加密 ![Keybase][] [Image via Keybase.io][] [图片来自Keybase.io][Image via Keybas

女爷i/ 2022年12月03日 01:53/ 0 赞/ 345 阅读

相关 java隐藏密钥_在Android中隐藏密钥库密码的最佳方法是什么？

我是Android开发和实现SSLSockets的新手。经过一些挖掘后，我能够设置一个可以正常工作的简单服务器/客户端。我觉得该实现可能需要花费一些工作，并且在不使用纯文本格式

r囧r小猫/ 2022年11月09日 03:52/ 0 赞/ 125 阅读

相关 BC 密钥

Beyond Compare 4 Licensed to: Microsoft Corporation Quantity: World-wide users Ser

小灰灰/ 2022年10月17日 00:35/ 0 赞/ 263 阅读

相关 ssh公钥密钥无密码登陆

SSH提供两种级别的安全验证。第一种级别（基于密码的安全验证），知道帐号和密码，就可以登录到远程主机，并且所有传输的数据都会被加密。但是，可能会有别的服务器在冒

分手后的思念是犯贱/ 2022年06月17日 05:19/ 0 赞/ 276 阅读

相关 VS2015密钥 & VS2017密钥

VS2015 [Enterprise CHS Download][] 企业版： HM6NR-QXX7C-DFW2Y-8B82K-WTYJV [Professiona

ゝ一世哀愁。/ 2022年06月06日 00:40/ 0 赞/ 320 阅读

相关对称密钥和非对称密钥

Key 接口介绍： Key接口是所有密钥接口的顶层接口，一切与加密有关的操作都离不开Key接口,其中SecrectKey、PublicKey()和PrivateKey()

超、凢脫俗/ 2022年02月24日 12:00/ 0 赞/ 386 阅读

相关如何免费获得auto uninstaller的密钥？auto uninstaller密钥是不是得买?auto uninstaller密钥是多少？...

如何免费获得auto uninstaller的密钥？ auto uninstaller密钥是不是得买？ auto uninstaller密钥是多少？找到一个帖子密钥

亦凉/ 2021年11月23日 02:18/ 0 赞/ 1644 阅读

相关 offfice密钥

office 2013专业版 BVNCP-XYJ7R-8BH2P-4Y4D2-CJ9KV GWNTD-K2T99-BTTG2-DJQJJ-T

淩亂°似流年/ 2021年10月08日 06:58/ 0 赞/ 446 阅读