使用Google Tink时如何备份Android Keystore主密钥或通过用户输入生成？

你当前遇到的是Android Keystore的原生特性限制：Keystore生成的密钥默认存储在设备的可信执行环境（TEE）或安全元件中，恢复出厂设置、刷机、设备硬件损坏都会直接清空这些密钥，系统没有提供官方的备份途径。以下是3个无需云KMS的可行方案，均适合密码学新人实现：

方案1：基于用户输入密码派生加密密钥（最易实现，符合你的需求） #

这个方案完全不依赖Android Keystore的持久化能力，直接通过用户输入的密码派生加密密钥，就算重置设备，只要用户记得密码就能恢复keyset。

实现逻辑 #

使用经过安全审计的密钥派生函数（PBKDF2/Argon2），将用户输入的密码+随机盐值派生出符合AES256要求的密钥，用这个密钥加密你的Tink keyset。盐值可以明文和加密后的keyset存储在一起，不需要保密。

示例代码 #

// 1. 获取用户输入的密码，建议引导用户设置8位以上含数字、字母、符号的强密码
char[] userPassword = userInputPasswordEt.getText().toString().toCharArray();
// 2. 生成16字节随机盐值，后续要和加密后的keyset保存在一起
byte[] salt = new byte[16];
new SecureRandom().nextBytes(salt);
// 3. 用PBKDF2派生256位AES密钥，迭代次数设置不低于10万次
SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
KeySpec spec = new PBEKeySpec(userPassword, salt, 150000, 256);
SecretKey derivedKey = new SecretKeySpec(factory.generateSecret(spec).getEncoded(), "AES");
// 4. 用派生的密钥加密Tink keyset并存储
Aead aead = new AesGcmJce(derivedKey.getEncoded());
keysetHandle.write(JsonKeysetWriter.withFile(new File(customSavePath)), aead);

恢复时只需要用户输入密码，用相同的盐值、迭代次数、派生算法生成密钥，即可解密keyset。

方案2：加密导出主密钥备份包 #

如果你依然想使用Android Keystore的主密钥，可以将主密钥加密后导出为备份包，引导用户保存到U盘、私有云盘等非设备本地的位置。

注意事项 #

• Android 9及以上系统才支持导出Keystore密钥的明文材料，生成主密钥时需要显式设置密钥可导出
• 导出的备份包必须用用户设置的备份密码加密，禁止明文存储
• 不要把备份包存在设备内置存储中，否则重置设备时会一起丢失

方案3：Shamir秘密共享分片备份（高安全性可选） #

如果你需要更高的安全性，可以用Shamir秘密共享算法将主密钥拆分为N个分片，引导用户将分片存储在不同位置（比如打印为二维码、存在U盘、存在信任的亲友设备上），恢复时只需要凑够阈值数量的分片（比如3个分片中凑够2个）即可还原主密钥，就算丢失个别分片也不会导致密钥彻底失效。
你可以直接使用经过审计的第三方Java Shamir秘密共享库实现，不需要自行编写密码学逻辑。

通用注意事项 #

• 不要自行实现任何密码学算法，所有加密、派生逻辑都使用系统或Tink提供的经过审计的API
• 你现有代码中把keyset存储在外部存储根目录，建议改为引导用户选择自定义存储路径，或同步到用户自己的私有云盘，避免应用卸载或设备重置时keyset被删除
• 加密后的keyset本身没有泄漏风险，就算被第三方拿到，没有对应的解密密钥也无法破解

内容的提问来源于stack exchange，提问作者Tanmoy