Android KeyStore System – Guardar un KeyPair?

Actualmente estoy intentando crear una implementación de KeyStore que funcione en mi aplicación de Android. Actualmente estoy construyendo contra una API mínima de 18 para que pueda aprovechar plenamente una KeyStore privada para mi aplicación. Estoy tratando de generar n número de objetos KeyPair , y guardarlos en el KeyStore para su posterior recuperación. He mirado esta pregunta , sin embargo, parece un poco anticuado (2012) y realmente no responde nada todo lo que bien. Honestamente, la mayoría de las preguntas que he encontrado en Stack Overflow parecen ser increíblemente obsoletas, como aquí y aquí .

Así que mi flujo previsto es el siguiente:

• Utilizar el mismo almacén de claves de depuración en varios equipos
• ¿Dónde está debug.keystore en Android Studio
• Android - obteniendo clave hash para la integración de Facebook
• Extraer certificado crudo X.509 de un firmado APK o JAR
• Consola para programadores de Android: una huella dactilar errónea tras la creación de la versión con Android Studio

1. Intente recuperar una clave pública del certificado que corresponda con el alias apropiado.
2. En caso de que esta clave pública sea nula, cree una clave nueva.
3. Utilizar KeyPairGenerator.getInstance("RSA", "AndroidKeyStore");
4. Genere el par de claves.

Todo hasta este punto es muy sencillo y funciona bien. A continuación es donde se pone peludo.

5. Guarde el par de claves. Inicialice el KeyStore a través de KeyStore.getInstance("AndroidKeyStore");
6. Intente generar un X509Certificate través de un X509V3CertificateGenerator . Este certificado es auto-firmado. Para el cert, fijo el algoritmo de la firma como "SHA1WithRSAEncryption" .
7. Finalmente, llame a keyStore.setKeyEntry

Para este último paso parecen haber dos opciones:

keyStore.setKeyEntry(String alias, byte[] key, Certificate[] chain);

o

keyStore.setKeyEntry(String alias, Key key, char[] password, Certificate[] chain);

Empecé con el segundo de los dos, pero recibió java.security.KeyStoreException: entries cannot be protected with passwords …. Bueno, eso es extraño, ¿por qué habría un método que garantiza lanzar una excepción? Intentemos la puerta número 1.

En ese momento, cuando llamo a setKeyEntry, y paso keyPair.getPrivate (). GetEncoded () como el segundo argumento, recibo java.security.KeyStoreException: Operation not supported because key encoding is unknown desde el sistema.

Así que estoy un poco perdido. Cifrado como este es relativamente nuevo para mí, por lo que esperaba que alguien podría arrojar algo de luz sobre la situación muy confuso que es el sistema Android KeyStore.

 keyStore.setKeyEntry(String alias, byte[] key, Certificate[] chain); 

 KeyStoreException("Operation not supported because key encoding is unknown") 

 @Override public void engineSetKeyEntry(String alias, byte[] userKey, Certificate[] chain) throws KeyStoreException { throw new KeyStoreException("Operation not supported because key encoding is unknown"); } 

 keyStore.setKeyEntry(String alias, Key key, char[] password, Certificate[] chain);