1. 它与您存储 CC 加密密钥的地方一样安全。
2. Android 具有一个keystore，它为您处理密钥的生成、存储和使用。您的应用程序通过KeyChain API与它对话。它提供了一些优点：
   • 每个应用程序只能访问自己的密钥。密钥库会为您强制执行此操作。
   • 在应用程序进程受损的情况下，密钥材料受到保护。
   • 它为您执行所有加密。
   • 如果设备具有某些安全硬件，则可以将密钥材料存储在那里，因此很难从设备中提取它。

对 Android 密钥库的引用仅供参考。使用它不一定会使您既不安全也不符合 PCI-DSS。其他人已经为此发布了参考资料。

您可以在此处阅读 PCI 标准：

https://www.pcisecuritystandards.org/document_library

首先找到您的应用程序需要遵循的规定，然后查看有关 CC 数据存储的特​​定加密/实施相关建议。它们提供的细节比我们在这里收集的要多得多。