从 KeyStore 传输 PrivateKey，在 OpenSSL 和 JNI 中使用

Question

我有使用 WebRTC 的 Android 应用程序。一切都很完美。但现在，主要问题是加密。

为了进行呼叫和传输数据，WebRTC 会为每个呼叫创建并使用一个 KeyPair。但我想使用来自AndroidKeyStore 的自定义KeyPair。对于这个问题，我需要将自己的KeyPair 发送到 OpenSSL 共享对象才能工作。

修复将在 NATIVE OpenSSL 代码中进行，其中 WebRTC 正在使用此函数 (opensslidnetity.cc) 获取用于加密数据的 OpenSSL 上下文：

bool OpenSSLIdentity::ConfigureIdentity
{
    ...
}

如何将 PK 从 AndroidKeyStore 转移到 WebRTC 原生代码？ 另一种情况，WebRTC 加密的自定义 PK 是如何工作的？

---

AndroidKeyStore

在 Java 中，我可以打开 KeyStore (AndroidKeyStore) 并获取公钥 - 准备好传输（具有方法的密钥字节 - getEncoded()）。我也可以获得加密数据的私钥，但我不能以字节为单位发送这个密钥，因为getEncoded() 返回 null。在这种情况下，我想，我可以得到PublicKey 和PrivateKey 并将它们保存在字节数组中。之后，在本机代码中调用准备好的方法。

---

更新：在 google.source.chromium 中有类似的内容。他们从 Android KeyStore 获取密钥并在本机代码中创建 OpenSSL 上下文的位置。用于获取和使用用于 TLS 的 AndroidKeyStore 的本机类 - Link 1 和 Link 2。

Answer 1

Android Keystore 不会根据设计公开私钥或秘密密钥的密钥材料（请参阅https://developer.android.com/training/articles/keystore.html）。你的选择是：

• 将 Android Keystore PrivateKey + Signature 或 Cipher 显示为 OpenSSL EVP_PKEY。

• 不要使用 Android 密钥库。与将私钥存储在进程中相比，您可能不需要它提供的额外保护？