Безопасное хранение ключей шифрования

Для хранения зашифрованных ключей можно использовать KeyStore. Ключ генерируется как обычно и помещается в хранилище.

final KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
keyGen.initialize(4096, new SecureRandom());
final KeyPair key = keyGen.generateKeyPair();
SecretKey mySecretKey = key.getPrivate();
KeyStore.ProtectionParameter protParam =
    new KeyStore.PasswordProtection("password");
KeyStore.SecretKeyEntry skEntry =
    new KeyStore.SecretKeyEntry(mySecretKey);
keyStore.setEntry("MySecretKey", skEntry, protParam);