首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >6.android加密解析

6.android加密解析

作者头像
六月的雨
发布2018-05-14 14:35:10
9410
发布2018-05-14 14:35:10
举报
文章被收录于专栏:Android开发指南Android开发指南

编码.数字摘要.加密.解密

UrlEncoder /Urldecoder

String str = "http://www.baidu.com?serach = 哈哈";
        String encode = URLEncoder.encode(str);
        System.out.println("encode:" + encode);
        //URLDecoder 操作
        String decode = URLDecoder.decode(encode);
        System.out.println("decode:" + decode);
        //URLDecoder一个没有被Encode的数据,会原样打出
        String decode2 = URLDecoder.decode(str);
        System.out.println("decode:" + decode2);

Base64:byte[]-->string

  • 上传图片,语音:
  • 存对象到sp:如map
	iv = (ImageView) findViewById(R.id.iv);
		findViewById(R.id.btn1).setOnClickListener(new OnClickListener() {
			@Override
			public void onClick(View v) {
				//1.bitmap
				Bitmap bitmap = BitmapFactory.decodeResource(getResources(), R.drawable.ic_launcher);
				//2. bitmap-->byte[]
				ByteArrayOutputStream baos = new ByteArrayOutputStream();
				bitmap.compress(Bitmap.CompressFormat.PNG, 100, baos);
				byte[] byteArray = baos.toByteArray();
				//3.byte[]->string,这样就可以用string传给服务器
				String bitmapString = Base64.encodeToString(byteArray, Base64.DEFAULT);
				System.out.println("bitmapString :" + bitmapString);
				//4. string-->byte[];
				byte[] bitmapByteArr = Base64.decode(bitmapString, Base64.DEFAULT);
				//5.byte[]-->bitmap
				Bitmap bitmap2 = BitmapFactory.decodeByteArray(bitmapByteArr, 0, bitmapByteArr.length);
				//6.在imageView上设置图片
				iv.setImageBitmap(bitmap2);
				//obj-->byte[] -->string->sp
			}
		});
  • md5,sha1:数字摘要算法(不是加密解密),1kb文件和一个1tb的文件md5之后长度是一样的,是单向的;
    • 作用:确定数据未被修改,确定数据的唯一性
    • 密码一般会md5,加盐
    • 秒传:长度变小了
    • android supoort v4:检验是否修改过
  • 加密:aes de
    • 对称加密:密码只有一个,加密速度比较快,只有一个密钥,可以加密文件之类;
    • 非对称加密:密钥有两个(公钥,私钥),私钥自己保存.公钥给别人.私钥自己留着;
      • 公钥加密-->私钥解密 public static byte[] encryptByPublicKey(byte[] data, String publicKey)//公钥加密 public static byte[] decryptByPrivateKey(byte[] encryptedData, String privateKey)//私钥解密
      • 私钥加密-->公钥解密 public static byte[] encryptByPrivateKey(byte[] data, String privateKey);//私钥加密 public static byte[] decryptByPublicKey(byte[] encryptedData, String publicKey)//公钥解密
      • 私钥签名-->公钥验证-->数字签名 public static String sign(byte[] data, String privateKey);//私钥签名 public static boolean verify(byte[] data, String publicKey, String sign)//公钥验证
  • 数字签名作用:来源的不可否认性
  • 公钥互换:相互置换公钥

sqlite加密,使用sqlcipher:把lib、assets目录的东西拷进去,但是内存会增加4-5m,需要对数据库加密的时候可以考虑用

MySqliteOpenHelper

public class MySqliteOpenHelper extends SQLiteOpenHelper {
	private static String name = "my.db";
	private static int version = 1;
	public MySqliteOpenHelper(Context context) {
		super(context, name, null, version);
	}
	@Override
	public void onCreate(SQLiteDatabase db) {
		db.execSQL("create TABLE t_test(name TEXT,age INTEGER)");
	}
	@Override
	public void onUpgrade(SQLiteDatabase arg0, int arg1, int arg2) {
		// TODO
	}
}

MainActivity

public class MainActivity extends Activity {
	private MySqliteOpenHelper helper;
	private String password = "xxxxoooo";
	@Override
	protected void onCreate(Bundle savedInstanceState) {
		super.onCreate(savedInstanceState);
		setContentView(R.layout.activity_main);
		SQLiteDatabase.loadLibs(this);//初始化sqlcipher
		helper = new MySqliteOpenHelper(this);
	}
	public void insert(View v) {
//多了个password
		SQLiteDatabase db = helper.getWritableDatabase(password);
		ContentValues values = new ContentValues();
		values.put("name", "billy");
		values.put("age", 100);
		db.insert("t_test", null, values);
	}
	public void query(View v) {
		SQLiteDatabase db = helper.getReadableDatabase(password);
		Cursor c = db.query("t_test", null, null, null, null, null, null);
		while (c.moveToNext()) {
			String name = c.getString(0);
			int age = c.getInt(1);
			System.out.println("name:" + name + "age:" + age);
		}
	}
}

IMEI-->有别于sim卡的序列号

可以作为手机的唯一标识,类似我们pc的机器码;

  • 两个概念
    • imei:设备的唯一标识;
    • imsi:移动sim卡的唯一标识;
  • 买手机:3码合一 手机序列号 电池序列号 手机包装序列号
  • 统计apk的安装量
    • 启动应用程序的时候.把手机的imei号上传到服务器;
  • 获取 TelephonyManager telephonyManager = (TelephonyManager) ctx .getSystemService(Context.TELEPHONY_SERVICE); telephonyManager.getDeviceId()

3层加密-->只是加大了被破解的难度

  • des-->密码唯一化,复杂化(但是还是不安全) this.PASSWORD = "com.sina.vdisk.security.password.d7af3082d815945ff47ae58647bd9436" + IMEI + appKeyPair.key + appKeyPair.secret;
  • 秘钥放到so库里面.通过jni调用-->密码放到so库里面.这个时候.加到了获取秘钥的难度.(同样,反编译apk,可以拿到so库,然后可以调用本地方法获取到密码)
  • 混淆(也是可以拿到,混淆的时候.我们的字符串是不会进行混淆的.只是混淆我们方法名,以及变量名)

apk如何防止被反编译
  • 梆梆加固
  • 爱加密

本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
原始发表:2016-03-23 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 编码.数字摘要.加密.解密
  • IMEI-->有别于sim卡的序列号
  • 3层加密-->只是加大了被破解的难度
  • apk如何防止被反编译
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档