如何判断加密加速是否可用？Android硬件密钥库加速检测API咨询

1. 如何判断加密加速（crypto acceleration）是否可用？ #

判断设备是否支持加密加速，你可以从这几个实用方向入手：

• 检查加密提供者的硬件关联特性
  Android的加密服务由不同的Provider支撑，你可以通过Security.getProviders()获取所有加密提供者，然后遍历查看提供者的描述信息，是否包含"hardware"或"accelerated"这类硬件加速相关标识。比如部分厂商的自定义Provider、绑定硬件模块的AndroidKeyStore，都会在信息里体现相关特性。

• 实际测试加密操作耗时
  这是最直观有效的方法：执行一段典型的加密/解密操作，统计耗时来对比判断。比如生成一个AES密钥，加密1MB左右的测试数据，把实际耗时和纯软件实现的基准耗时（通常几百毫秒）对比——如果实际耗时明显更低（比如几十毫秒），基本就能确定有硬件加速在工作。示例代码参考：

  // 生成硬件存储的测试密钥
  KeyGenerator keyGen = KeyGenerator.getInstance(KeyProperties.KEY_ALGORITHM_AES, "AndroidKeyStore");
  keyGen.init(new KeyGenParameterSpec.Builder("test_accel_key", KeyProperties.PURPOSE_ENCRYPT | KeyProperties.PURPOSE_DECRYPT)
          .setBlockModes(KeyProperties.BLOCK_MODE_GCM)
          .setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_NONE)
          .build());
  SecretKey key = keyGen.generateKey();
  
  // 准备测试数据
  byte[] testData = new byte[1024 * 1024];
  new Random().nextBytes(testData);
  
  // 执行加密并统计时间
  Cipher cipher = Cipher.getInstance(KeyProperties.KEY_ALGORITHM_AES + "/" + KeyProperties.BLOCK_MODE_GCM + "/" + KeyProperties.ENCRYPTION_PADDING_NONE);
  cipher.init(Cipher.ENCRYPT_MODE, key);
  long start = System.currentTimeMillis();
  cipher.doFinal(testData);
  long cost = System.currentTimeMillis() - start;
  // 根据cost判断，比如低于100ms大概率是硬件加速
  

• 参考系统属性（非通用）
  部分厂商会在系统属性中暴露硬件加密支持情况，你可以通过adb shell getprop查看类似ro.crypto.hw_accel、ro.hardware.keystore这类属性，但这些属于厂商自定义属性，没有统一标准，只能作为辅助参考。

2. 是否存在检测硬件-backed keystore是否支持加速的API？ #

很遗憾，Android官方并没有提供直接检测硬件密钥库是否支持加密加速的API。

你提到的KeyInfo.isInsideSecureHardware()（API 23+）只能判断密钥是否存储在安全硬件中，但无法区分该硬件仅提供安全存储、还是同时具备加密加速能力——毕竟有些低端设备的硬件密钥库只是做安全存储，加密操作依然靠软件完成，速度并没有优势。

替代解决方案： #

既然没有直接API，我们可以用性能实测的方式间接判断：

• 先生成一个存储在硬件密钥库中的密钥，然后执行加密/解密操作，统计耗时。
• 如果耗时远低于纯软件密钥库的操作耗时，就可以推断该硬件密钥库具备加速能力；反之则可能只是安全存储但无加速。

另外，你也可以针对已知有加速的机型（比如三星S8）做型号匹配，但这种方法通用性极差，不适用于大部分设备。

为什么官方不提供这类API？ #

核心原因是硬件密钥库的实现差异太大——不同厂商的硬件模块能力参差不齐，“加速”的标准很难统一。官方很难制定一个通用的检测逻辑来覆盖所有设备，所以索性没有推出这类API。

内容的提问来源于stack exchange，提问作者Thomas Keller