WrappedKeyEntry クラス

定義

[Android.Runtime.Register("android/security/keystore/WrappedKeyEntry", ApiSince=28, DoNotGenerateAcw=true)]
public class WrappedKeyEntry : Java.Lang.Object, IDisposable, Java.Interop.IJavaPeerable, Java.Security.KeyStore.IEntry

[<Android.Runtime.Register("android/security/keystore/WrappedKeyEntry", ApiSince=28, DoNotGenerateAcw=true)>]
type WrappedKeyEntry = class
    inherit Object
    interface KeyStore.IEntry
    interface IJavaObject
    interface IDisposable
    interface IJavaPeerable

継承

Object

Object

WrappedKeyEntry

属性

RegisterAttribute

実装

IJavaObject IJavaPeerable KeyStore.IEntry IDisposable

注釈

ラップされたキーを保持する Entry 。 ラップされたキーには、暗号化されたキー データと説明情報が含まれています。この情報を使用して、キー マテリアルをハードウェアベースのキーストアに安全にインポートできます。

ラップされたキーは、DER でエンコードされた ASN.1 形式で、次のスキーマで指定されます。

KeyDescription ::= SEQUENCE(
                    keyFormat INTEGER,                   # Values from KeyFormat enum.
                    keyParams AuthorizationList,
                )

                SecureKeyWrapper ::= SEQUENCE(
                    version INTEGER,                     # Contains value 0
                    encryptedTransportKey OCTET_STRING,
                    initializationVector OCTET_STRING,
                    keyDescription KeyDescription,
                    encryptedKey OCTET_STRING,
                    tag OCTET_STRING
                )

<ul><li>keyFormat は KeyFormat 列挙型の整数であり、プレーンテキスト キー マテリアルの形式を定義します。 </li><li>keyParams は、インポートするキーの特性です (generateKey または importKey と同様)。 セキュリティで保護されたインポートが成功した場合、これらの特性は、キーマテリアルがインポートキーで安全にインポートされていないかのようにキーに関連付ける必要があります。 AuthorizationList 形式については、 キー構成証明 を参照してください。 </li><li>encryptedTransportKey は、256 ビットの AES キーであり、マスク キーを持つ XORed で、その後、wrappingKeyBlob で指定されたラップ キーを使用して RSA-OAEP モード (SHA-256 ダイジェスト、SHA-1 MGF1 ダイジェスト) で暗号化されます。 </li><li>keyDescription は上記の KeyDescription です。 </li><li>encryptedKey は、keyFormat 形式でインポートし、AES-GCM モードで encryptedEphemeralKey で暗号化するキーの重要なマテリアルであり、追加の認証済みデータとして提供される、DER でエンコードされた keyDescription 表現を使用します。 </li><li>tag は、encryptedKey の AES-GCM 暗号化によって生成されるタグです。 </li></ul>

インポートされたラップされたキーにはKeymasterDefs.KM_ORIGIN_SECURELY_IMPORTED

Javaドキュメント。

このページの一部は、によって作成および共有され、に記載されている条件に従って使用される作業に基づく変更です。