如何使用 Android Keystore 实现 RSA 密钥对的生成与签名验证？

返回 权限与安全 目录

标准回答

用 KeyPairGenerator.getInstance("RSA", "AndroidKeyStore")，通过 KeyGenParameterSpec 指定别名、签名/验证用途、摘要和填充后生成密钥对。用 Signature（如 SHA256withRSA）配合私钥 initSign、update、sign 产生签名，再用证书公钥 initVerify、update、verify 验证。

**必须对应的配置：**生成时允许的摘要与填充要和签名算法一致；私钥留在 Keystore 中参与运算，验证方通常只需公钥。硬件保护能力需要另行查询，不能默认全部设备都有。

通俗例子

设备生成不可导出的 RSA 私钥，给服务器随机挑战签名，服务器用已登记的公钥验证；必须使用合适的算法参数和防重放流程。

内容来源

• Android · AI Agent 知识手册 · 原条目 8.4.3