В Android, как гарантировать, что закрытый ключ хранится внутри защищенного оборудования

Значение возвращаемого значения KeyInfo isInsideSecureHardware-метода зависит от модели устройства, версии os и некоторых других случайных факторов.

Например, при использовании Sony xperia z5 compact со старой версией os isInsideSecureHardware() может вернуть true в течение некоторого времени, а затем внезапно начать возвращать false для того же частного ключа. С последней версией os (32.2.A.0.224) она возвращает только false. Huawei Nexus 6P всегда возвращает true.

Есть ли способ убедиться, что ключ хранится в защищенном оборудовании?

Вот мой текущий код:

KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance(KeyProperties.KEY_ALGORITHM_RSA, "AndroidKeyStore");
keyPairGenerator.initialize(new KeyGenParameterSpec.Builder(KEY_NAME, KeyProperties.PURPOSE_DECRYPT | KeyProperties.PURPOSE_ENCRYPT)
                                    .setUserAuthenticationRequired(true)
                                    .setBlockModes(KeyProperties.BLOCK_MODE_ECB)
                                    .setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_RSA_PKCS1)
                                    .build());
KeyPair keyPair = keyPairGenerator.generateKeyPair();
// Check that private key is inside secure hardware
KeyFactory factory = KeyFactory.getInstance(key.getAlgorithm(), "AndroidKeyStore");
KeyInfo keyInfo = factory.getKeySpec(key, KeyInfo.class);
boolean secure = keyInfo.isInsideSecureHardware(); //  this usually returns false

Спасибо!

Изменить: В форуме поддержки sony есть тема о той же проблеме: https://talk.sonymobile.com/t5/Android-development/hardware-backed-keystore/td-p/1154124

Было упомянуто, что в журналы записывается следующее предупреждение:

W keystore: первичному устройству-клавиатуре не удалось сгенерировать ключ, возвратившись к SW.