VIP7
本课程属于：071-Android安全与SELinux系统工程 嵌入式与底层系统 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Android Keystore与密钥服务开发

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=Android Keystor… · 核心概念 · 整体框架与学习路径
课程导入Android
02
密码学基础
目标=对称加密 · 非对称加密 · 哈希
密码学基础目标=对称加密
03
Android安全模型
目标=应用沙箱 · 权限机制 · 应用签名
Android安全模型
04
Android Keystore系统概述
目标=Keystore的历史演进 · 架构组成 · Keymaster与KeyMint的…
AndroidKeystore
05
密钥库类型与提供者
目标=AndroidKeyStore · BKS · PKCS12等提供者的区别与选择策略
密钥库类型提供者
06
密钥生成与导入
目标=使用KeyGenerator · KeyPairGenerator生成… · 以及导入外部密钥的限制与方法
密钥生成导入
07
密钥属性与授权
目标=密钥别名 · 算法 · 用途
密钥属性授权
08
对称密钥操作
目标=AES密钥的生成 · 加密 · 解密
对称密钥操作AES
09
非对称密钥操作
目标=RSA与EC密钥的生成 · 加密 · 解密
非对称密钥操作RSA
10
密钥证明与认证
目标=Key Attestation… · 证书链解析 · 验证设备密钥的可信性
密钥证明认证
11
用户认证绑定
目标=setUserAuthenti… · setUserAuthenticat…
用户认证绑定setUserAuthe…
12
密钥访问控制
目标=setUserAuthenti… · setUnlockedDeviceR…
密钥访问控制setUserAuthe…
13
密钥删除与生命周期
目标=删除密钥 · 密钥失效 · 应用卸载与密钥清理的最佳实践
密钥删除生命周期
14
StrongBox与硬件支持
目标=StrongBox安全芯片 · TEE与软件实现的安全级别差异与检测
StrongBox硬件支持
15
密钥库同步与备份
目标=Android备份机制对Key…
密钥库同步备份
16
密钥服务开发流程
目标=从需求分析 · 密钥设计 · 接口定义到实现与测试的完整流程
密钥服务开发流程目标=从需求分析
17
密钥服务架构设计
目标=客户端-服务端密钥管理 · 密钥轮换 · 版本控制与访问审计
密钥服务架构设计目标=客户端
18
加密数据存储实战
目标=使用Keystore加密Sha… · 数据库与文件数据
加密数据存储实战Keystore
19
网络通信安全实战
目标=基于Keystore的TLS客… · 双向认证与密钥协商
网络通信安全实战Keystore
20
生物识别与密钥解锁实战
目标=结合BiometricProm…
生物识别密钥解锁实战
21
密钥证明服务端验证实战
目标=解析与验证Key Attest… · 判断设备安全性
密钥证明服务端验…Key
22
常见错误与异常处理
目标=KeyStoreExcepti… · InvalidKeyExceptio… · UserNotAuthenticat…
常见错误异常处理
23
兼容性与版本适配
目标=不同Android版本 · 不同厂商设备的Keystore行为差…
兼容性版本适配
24
性能优化与安全权衡
目标=密钥操作耗时 · 硬件加速 · 缓存策略与安全强度平衡
性能优化安全权衡
25
安全测试与审计
目标=密钥泄露检测 · 静态分析 · 动态调试与渗透测试方法
安全测试审计
26
密钥服务API设计
目标=RESTful接口 · 密钥管理API · 权限控制与错误码设计
API密钥服务
27
密钥轮换与迁移
目标=密钥版本管理 · 平滑轮换 · 旧数据解密与新密钥加密策略
密钥轮换迁移
28
综合项目一
目标=开发一个安全的本地密码管理器 · 涵盖密钥生成 · 加密存储与生物识别解锁
综合项目一目标=开发一个安…
29
综合项目二
目标=构建企业级密钥服务 · 支持密钥证明 · 远程密钥管理与审计日志
综合项目二目标=构建企业级…
30
课程总结与进阶
目标=知识体系回顾 · 最佳实践清单 · 进阶学习资源与未来趋势
课程总结进阶