android - Android BKS 通过逆向工程回火

Question

我们将 aws 客户端用于连接层。aws-sdk 正在使用“BKS”密钥库并将其写入文件系统。

下面是在文件系统中管理 Keystore 的 sdk 类。

https://github.com/aws-amplify/aws-sdk-android/blob/master/aws-android-sdk-iot/src/main/java/com/amazonaws/mobileconnectors/iot/AWSIotKeystoreHelper.java

我们正在寻找更多的保护层，这将帮助我们保护我们在根设备上的密钥库。因此，我们正在寻找能够帮助我们保护位于 Keystore 中的私钥和客户端证书的解决方案。