暗号化アルゴリズムの鍵をどこに格納しますか？

Question

クライアント側で暗号化/復号化が行われるAndroidアプリケーションを開発する必要があります。サーバーに転送されて格納されたデータは、暗号化されなければならない（MUST）。問題はどこにでも暗号化/復号化の鍵を保存できないことです。

鍵をクライアントマシンに保存することはできません。管理者（またはサーバーにアクセスできるユーザー）は、暗号化されていないデータにアクセスするべきではないためです。

キーを生成する方法は？いくつかの方法を提案できますか？

Answer 1

私は、デバイスに暗号化キーを格納するべきではないと言いますと、本当にそれを意味します:-)その制限がなければ、KeyStoreを使うことができます。しかし、これはデバイスに鍵が保存されていることを意味します。

暗号鍵がデバイスの外部にあると仮定すると、多少の選択肢がないので簡単です。クライアントアプリケーションは、ユーザに暗号鍵を何らかの形で入力するように要求します。データを暗号化するために使用し、その後すぐに暗号化キーを忘れてしまいます。

次に、暗号化されたデータをサーバーに送信し、サーバーに格納します。サーバーは暗号化キーを知らないので、サーバーには不透明なデータブロックです。

ユーザーがデータを取得したい場合、デバイスに保存されていないため、復号鍵をその場で提供する必要があります。