當android app需要save 帳密等敏感性資料時候,
google 建議要加密 .
===============================
產生加解密Key的方式, google 建議使用Android KeyStore
===============================主要提供了三種功能：
- 隨機產生Key
- 限制Key的用途（加密、解密、認證⋯⋯）
- 安全地存放Key（至少官方是這麼說的）
知道KeyStore的功能之後，我們就可以存取敏感性資料。
===============================
參考:
https://medium.com/joe-tsai/%E4%BD%BF%E7%94%A8keystore-%E5%84%B2%E5%AD%98%E6%95%8F%E6%84%9F%E6%80%A7%E8%B3%87%E6%96%99-92ad9b236e58
===============================
要求进行用户身份验证才能使用密钥
生成密钥或将密钥导入到 AndroidKeyStore 时，您可以指定密钥仅授权给经过身份验证的用户使用。用户使用安全锁定屏幕凭据（模式/PIN/密码、指纹）的子集进行身份验证。
===============================
如果密钥仅授权给经过身份验证的用户使用，可以将其配置为以下列两种模式之一运行：
- 经过身份验证的用户可以在一段时间内使用密钥。在用户解锁安全锁定屏幕或使用 KeyguardManager.createConfirmDeviceCredentialIntent 流程确认其安全锁定屏幕凭据后，即可使用此模式中的所有密钥。每个密钥的授权持续时间各不相同，并由 setUserAuthenticationValidityDurationSeconds 在密钥生成或导入时指定。此类密钥只能在启用安全锁定屏幕时生成或导入（请参阅 KeyguardManager.isDeviceSecure()）。在安全锁定屏幕停用（重新配置为“无”、“滑动”或不验证用户身份的其他模式）或被强制重置（例如由设备管理员执行）时，这些密钥将永久失效。
- 用户身份验证会授权与某一密钥关联的特定加密操作。在此模式中，涉及此类密钥的每个操作都需要用户单独授权。目前，此类授权的唯一方式是指纹身份验证：FingerprintManager.authenticate。此类密钥只能在至少注册一个指纹时生成或导入（请参阅 FingerprintManager.hasEnrolledFingerprints）。一旦注册新指纹或取消注册所有指纹，这些密钥将永久失效。
作者：烟雨随风
链接：https://www.jianshu.com/p/65b2aa6ec85f
來源：简书
简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。
===============================
