как сгенерить key в Keystore на основе полученного извне byte[]/String

Вы немножко неверно понимаете как работает KeyStore из KeyStore невозможно ни получить ни положить ключ. Ключ можно сгенерировать в нем и он там останется навсегда (вернее материал - байтовый массив ключа)

Once keys are in the keystore, they can be used for cryptographic operations with the key material remaining non-exportable.

В вашем случае паттерн действий прогера должен быть такой:

1. Сгенерировать в KeyStore уникальные ключи (например RSA)
2. Зашифровать полученными ключами ваш ключ от AES полученный от сервера
3. И положить шифрованный ключ в преференсы в виде HEX/Base64 строки

Примеры здесь