密钥认证

密钥认证App是一款专为安卓设备打造的安全性检测工具，依托系统级密钥库与硬件安全模块（TEE/SE），精准验证密钥对是否真正在可信执行环境中生成，并解析其生命周期策略、算法类型及使用限制等关键属性；同时支持硬件身份凭证校验，可安全读取并验证设备序列号、IMEI等唯一标识信息，全面保障密钥与设备身份的真实性与完整性。

🔐 密钥认证：安卓设备安全密钥环境的专业检测工具

密钥认证App是一款面向安卓生态的安全验证类工具，深度对接系统级密钥库（Keystore）与硬件安全模块（HSM），专为开发者、安全研究员及隐私敏感用户设计。它不生成密钥，而是精准识别密钥的生成环境、存储载体及使用策略，是判断密钥是否真正受硬件级保护的关键入口。

软件依托Android Keymaster HAL框架，实时加载并解析设备可用的密钥硬件抽象层，自动区分软件密钥、TEE（可信执行环境）密钥与SE（安全元件）密钥，让密钥安全等级一目了然。

⚡ 核心能力解析：从密钥生成到ID凭证全程可验

✅ 密钥环境溯源：精准判断某一对RSA/ECDSA密钥是否在硬件安全区（如TrustZone或Secure Element）内生成，拒绝软件模拟或内存明文提取风险；

✅ 属性全量读取：展示密钥算法、密钥长度、用途限制（签名/加密/解密）、有效期、绑定用户身份等20+项Keymaster属性；

✅ 设备ID可信证明：通过ID认证流程，验证序列号、IMEI、MEID等硬件标识是否由可信根签发，杜绝伪造或篡改可能；

✅ 权限分层支持：基础模式检测Keystore能力，Shizuku增强模式解锁设备级凭证，满足合规审计与深度分析双需求。

🔧 授权模式详解：普通检测 vs 权威认证

🔷 基础模式（无需额外授权）：安装即用，自动调用Android Keystore API，快速输出密钥支持状态与基础属性——适合日常快速筛查；

🔷 Shizuku增强模式（推荐启用）：需提前安装并启动Shizuku服务，在App内授予“始终允许”后台权限后，可访问系统级ID认证接口，完整获取设备硬件身份的数字签名凭证，结果具备法律与审计效力；

📁 进阶操作指南：导入密钥文件与多源比对分析

🔸 第一步：点击右上角「⋮」菜单，进入高级功能区；

🔸 第二步：选择「从文件加载」，支持PKCS#8、PEM、DER等主流密钥格式（含私钥/公钥/证书链）；

🔸 第三步：选取本地密钥文件，App将自动解析其来源环境、签名算法与策略标签；

🔸 第四步：在「授权列表」中横向对比设备原生密钥与导入密钥的安全等级，支持导出JSON报告用于合规存档；

密钥认证更新日志

v1.8.4版本

修复本地重复项扫描漏检大量重复内容条目

优化操作触控识别范围降低误触概率

修复后台长时间运行软件被系统强制关闭

精简软件内置冗余素材降低安装包体积

新增全局一键缓存清理功能释放存储空间

修复本地内容修改后云端同步不更新数据 bug