真性乱数ジェネレータ。パッケージの改ざんやアプリの不正なサイドローディングを防ぐ追加のメカニズム。格納されているキーをチェックするときに、信頼できる実行環境(TEE)でキーの整合性を保証します。省電力実装をサポートするために、アルゴリズムとキーサイズのサブセットがサポートされています。キーを格納するときの設定を指定します。使用してキーを生成またはインポートするときに、承認するキーの使用法をアプリで指定します。キーを生成またはインポートした後、その承認を変更することはできません。よって承認が適用されます。通常、この高度なセキュリティ機能は、キーを生成またはインポートした後(キーの生成やインポートの前、またはその最中ではない)のアプリプロセスの侵害によりキーの不正使用が発生しないという要件がある場合にのみ有用です。サポートされるキーの使用承認は、次のカテゴリに分類されます。スキーム、ブロックモード、およびダイジェスト(これらの組み合わせによりキーの使用が承認されます)。キーの使用が承認される期間。ユーザーが最近承認されている場合にのみキーを使用できます。キーの使用にはユーザー認証が必要を参照してください。デバイスに応じて、一部のキーの使用承認が安全なハードウェアによって適用される場合があります。多くの場合、暗号化承認およびユーザー認証承認は安全なハードウェアによって適用されます。クロックが使用されないため、多くの場合、この承認は安全なハードウェアによって適用されません。使用して照会できます。介して、アプリがアクセスできるインストール済みの認証情報を選択します。これにより、いくつかのアプリがユーザーの同意に基づいて同じ認証情報セットを使用できるようになります。プロバイダを使用します。システム全体の認証情報に提供するのと同じセキュリティ上のメリットを受けることができます。この方法では、ユーザーの介入なしに認証情報が選択されます。プロバイダを併用します。メソッドと併用するためのプロバイダとして登録されます。属性を指定する必要もあります。使用して、後で証明書を、認証局(CA)が署名した証明書に置き換えることができます。