使用android安全KeyChain

Question

例如,我需要在设备上保存重要数据(密码,令牌等).加密或未加密的数据.我是否需要android.security KeyChain来进行安全数据存储？如果设备的用户将根设备,那么数据Keychain是否会无法攻击？有什么建议用于数据安全性？

Answer 1

这是一个非常广泛的问题.也许社区维基已经存在,并为其提供答案.无论如何,这里有一组与Android中的安全存储相关的资源,应该会有所帮助:

• Android培训:http://developer.android.com/training/articles/security-tips.html
• 凭证存储API:http://nelenkov.blogspot.jp/2012/05/storing-application-secrets-in-androids.html和http://nelenkov.blogspot.no/2013/08/credential-storage-enhancements- Android的43.html
  • http://developer.android.com/samples/BasicAndroidKeyStore/index.html
• 您可以将帐户管理器用于帐户,并为其添加功能和属性以保留自定义数据:
  
  • http://developer.android.com/training/sync-adapters/creating-authenticator.html
  • http://developer.android.com/reference/android/accounts/AccountManager.html
  • https://github.com/android/platform_development/tree/master/samples/SampleSyncAdapter
  • http://nelenkov.blogspot.no/2012/11/sso-using-account-manager.html
  • http://udinic.wordpress.com/2013/04/24/write-your-own-android-authenticator/
  • https://groups.google.com/forum/#!topic/android-developers/Vubkbfqimm8
• 一般来说,你应该查看Nikolay Elenkov的博客,其中有很多关于Android和安全性的好文章:http://nelenkov.blogspot.no/