WrappedKeyEntry 類別

定義

[Android.Runtime.Register("android/security/keystore/WrappedKeyEntry", ApiSince=28, DoNotGenerateAcw=true)]
public class WrappedKeyEntry : Java.Lang.Object, IDisposable, Java.Security.KeyStore.IEntry

[<Android.Runtime.Register("android/security/keystore/WrappedKeyEntry", ApiSince=28, DoNotGenerateAcw=true)>]
type WrappedKeyEntry = class
    inherit Object
    interface KeyStore.IEntry
    interface IJavaObject
    interface IDisposable
    interface IJavaPeerable

繼承

Object

JavaObject

Object

WrappedKeyEntry

屬性

RegisterAttribute

實作

IJavaObject IJavaPeerable KeyStore.IEntry IDisposable

備註

還有 Entry 一個拿著包好的鑰匙的。 包裝金鑰包含加密的金鑰資料與描述資訊，可用來安全將金鑰資料匯入硬體支援的金鑰庫。

包裹金鑰採用 DER 編碼的 ASN.1 格式，規範如下：

KeyDescription ::= SEQUENCE(
                    keyFormat INTEGER,                   # Values from KeyFormat enum.
                    keyParams AuthorizationList,
                )

                SecureKeyWrapper ::= SEQUENCE(
                    version INTEGER,                     # Contains value 0
                    encryptedTransportKey OCTET_STRING,
                    initializationVector OCTET_STRING,
                    keyDescription KeyDescription,
                    encryptedKey OCTET_STRING,
                    tag OCTET_STRING
                )

<ul><li>keyFormat 是 KeyFormat 枚舉中的一個整數，定義了明文鍵素材的格式。 </li><li>keyParams 是要匯入的金鑰特性（如 generateKey 或 importKey）。 若安全匯入成功，這些特性必須與金鑰完全相關聯，就像金鑰資料曾以不安全方式匯入 importKey 一樣。 關於授權清單格式，請參見 金鑰證明 。 </li><li>encryptedTransportKey 是一個 256 位元 AES 金鑰，與遮蔽金鑰進行 XOR 處理，然後以 RSA-OAEP 模式（SHA-256 摘要、SHA-1 MGF1 摘要）加密，並使用由 wrappingKeyBlob 指定的封裝金鑰。 </li><li>key描述是上述的KeyDescription。 </li><li>encryptedKey 是要匯入的金鑰材料，格式為 keyFormat，並以 encryptedEphemeralKey 在 AES-GCM 模式下加密，並以 DER 編碼的 keyDescription 表示作為額外的認證資料。 </li><li 標籤>是由 encryptedKey 的 AES-GCM 加密所產生的標籤。 </li></ul>

進口包裝金鑰會有KeymasterDefs.KM_ORIGIN_SECURELY_IMPORTED

的 android.security.keystore.WrappedKeyEntryJava 檔。

此頁面的部分是根據 Android 開放原始碼專案所建立和共用的工作進行修改，並根據 Creative Commons 2.5 屬性授權中所述的詞彙使用。