Context directBootContext = appContext.createDeviceProtectedStorageContext();
// Access appDataFilename that lives in device encrypted storage
FileInputStream inStream = directBootContext.openFileInput(appDataFilename);
// Use inStream to read content...

请只将设备加密存储空间用于在“直接启动”模式下必须可以访问的信息。请勿将设备加密存储空间用作通用加密存储空间。对于私密用户信息，或在“直接启动”模式下不需要的加密数据，请使用凭据加密存储空间。

接收用户解锁通知

当用户在重启后解锁设备时，应用可以切换至访问凭据加密存储空间，并使用依赖用户凭据的常规系统服务。

为了在重启后用户解锁设备时收到通知，请从正在运行的组件注册 BroadcastReceiver 以监听解锁通知消息。在用户重启后解锁设备时：

您可以通过调用 UserManager.isUserUnlocked() 直接查询用户是否已解锁设备。

迁移现有数据

如果用户将其设备更新为使用“直接启动”模式，您可能需要将现有数据迁移到设备加密存储空间。使用 Context.moveSharedPreferencesFrom() 和 Context.moveDatabaseFrom() （将目标上下文作为方法调用方，将来源上下文作为参数），可以在凭据加密存储空间与设备加密存储空间之间迁移偏好设置和数据库数据。

请勿将私密用户信息（如密码或授权令牌）从凭据加密存储空间迁移到设备加密存储空间。请自行判断要从凭据加密存储空间向设备加密存储空间迁移哪些数据。在某些情况下，您可能需要在这两种加密存储空间中管理单独的数据集。

测试加密感知应用

在启用“直接启动”模式的情况下测试您的加密感知应用。

如果设置了锁屏凭据（PIN 码、图案或密码），大多数搭载最新版 Android 的设备都会启用“直接启动”模式。具体而言，所有使用文件级加密的设备都会如此。如需检查设备是否使用了文件级加密，请运行以下 shell 命令：

如果输出为 file ，则表示设备启用了文件级加密。

对于默认不使用文件级加密的设备，可能有其他用于测试“直接启动”模式的选项：

某些使用完整磁盘加密 ( ro.crypto.type=block ) 且搭载 Android 7.0 到 Android 12 的设备可以转换为文件级加密。您可以采用下列两种方法：

警告： 无论采用哪种方法转换为文件级加密，都会擦除设备上的所有用户数据。