WrappedKeyEntry Classe

Définition

[Android.Runtime.Register("android/security/keystore/WrappedKeyEntry", ApiSince=28, DoNotGenerateAcw=true)]
public class WrappedKeyEntry : Java.Lang.Object, IDisposable, Java.Security.KeyStore.IEntry

[<Android.Runtime.Register("android/security/keystore/WrappedKeyEntry", ApiSince=28, DoNotGenerateAcw=true)>]
type WrappedKeyEntry = class
    inherit Object
    interface KeyStore.IEntry
    interface IJavaObject
    interface IDisposable
    interface IJavaPeerable

Héritage

Object

JavaObject

Object

WrappedKeyEntry

Attributs

RegisterAttribute

Implémente

IJavaObject IJavaPeerable KeyStore.IEntry IDisposable

Remarques

Qui Entry contient une clé encapsulée. Les clés encapsulées contiennent des données de clé chiffrées et des informations de description qui peuvent être utilisées pour importer de manière sécurisée des éléments de clé dans un magasin de clés soutenu par le matériel.

La clé encapsulée est au format ASN.1 encodé en DER, spécifiée par le schéma suivant :

KeyDescription ::= SEQUENCE(
                    keyFormat INTEGER,                   # Values from KeyFormat enum.
                    keyParams AuthorizationList,
                )

                SecureKeyWrapper ::= SEQUENCE(
                    version INTEGER,                     # Contains value 0
                    encryptedTransportKey OCTET_STRING,
                    initializationVector OCTET_STRING,
                    keyDescription KeyDescription,
                    encryptedKey OCTET_STRING,
                    tag OCTET_STRING
                )

<ul><li>keyFormat est un entier de l’énumération KeyFormat, définissant le format du matériau clé en texte clair. </li><li>keyParams est les caractéristiques de la clé à importer (comme avec generateKey ou importKey). Si l’importation sécurisée réussit, ces caractéristiques doivent être associées à la clé exactement comme si le matériel de clé avait été importé de manière non sécurisée avec importKey. Consultez l’attestation de clé pour le format AuthorizationList. </li><li>encryptedTransportKey est une clé AES 256 bits, XORed avec une clé de masquage, puis chiffrée en mode RSA-OAEP (digest SHA-256, DIGEST SHA-1 MGF1) avec la clé d’habillage spécifiée par wrappingKeyBlob. </li><keyDescription>est une keyDescription, ci-dessus. </li><encryptedKey>est le matériau clé de la clé à importer, au format keyFormat et chiffré avec encryptedEphemeralKey en mode AES-GCM, avec la représentation codée par DER de keyDescription fournie sous forme de données authentifiées supplémentaires. </li li><tag>est la balise produite par le chiffrement AES-GCM de encryptedKey. </li></ul>

Les clés encapsulées importées auront KeymasterDefs.KM_ORIGIN_SECURELY_IMPORTED

Java documentation pour android.security.keystore.WrappedKeyEntry.

Les parties de cette page sont des modifications basées sur le travail créé et partagé par Android Open Source et utilisées en fonction des termes décrits dans la Creative Commons 2.5 Attribution License.