我想保存一个静态密钥，需要发送标题，在android应用程序中什么是最好的和安全的地方？

文章/答案/技术大牛

发布

1回答

android

我想保存一个静态密钥，然后我需要将它作为https请求的头部发送，我可以将它安全地放在android中吗？

浏览 6提问于2019-08-28得票数 1

2回答

如何将RSA私钥存储到后端提供的应用程序中？

java、android、encryption、android-keystore

我正在开发一个android应用程序，其中我必须使用有效载荷加密。对于这个后端，给我一个预先生成的密钥对(RSA公钥和私钥)，用于加密和解密。到目前为止，我将这两个密钥(RSA公钥和私有密钥)保存在硬编码字符串中，但每个人都知道这不是一种安全的方法。因此，在此过程中，客户端

浏览 1提问于2018-02-16得票数 1

回答已采纳

1回答

RSA 2048密钥生成与Android安全存储

android、encryption、aes、rsa

嗨，在Android中，各种RSA 2048密钥生成和安全存储方法是什么？我有一个应用程序，我需要在Android中生成公共私钥对，并将公钥发送到server.The私钥必须安全地存储在客户端side.How中，我能确保私钥被安全地存储吗？andro

浏览 2提问于2014-11-22得票数 0

回答已采纳

2回答

对于react-native，是否有任何安全的存储或安全的本地数据库？

javascript、react-native

我需要一个安全的存储，或者本地数据库，或者最好的react-native加密库。因为我想在我的应用程序中存储一些密钥和密码。它应该存储在一个安全地方，这里已经存在AsyncStorage，但是保存密钥或ids是不

浏览 0提问于2019-07-28得票数 0

1回答

如何在不登录的情况下保护仅从android应用程序到服务器的web服务

java、android、rest、security、authentication

IOS 已经提出了这类问题方法1我想做的是生成一个api密钥，并在请求头中发送<

浏览 17提问于2017-02-22得票数 0

1回答

通过Javascript或包含在html标记中访问Github页面秘密Api键

javascript、api、github、key、secret-key

我创建了一个开源项目，我已经慢慢地做了几个星期，我最初的想法是创建一个配置文件，并在其中包含键。我的问题是如何在html中访问或包含隐藏密钥& 在我的Javasc

浏览 6提问于2020-11-10得票数 1

1回答

如何在android应用中保护restful key服务的API密钥安全？

android、rest、api、authentication、api-key

我一直在做一个涉及restful web服务的Android项目。保护API密钥安全的最好方法是什么？我在网上读了很多东西。许多人说，将密钥保存在服务器中并使用它是安全的，它将是安全的。我不明白这是什么意思。根据我的理解，在</em

浏览 1提问于2017-03-31得票数 0

2回答

Android -将全局信息传递到库

android、class-library

我正在创建一个主要的android项目，其中使用了一个类库和一些实用程序类。这个类库将被其他项目访问，因此将有一些配置信息需要从项目传递到类库。这些信息在整个项目中都是一样的，所以我只想传递一次，而不是每次调用函数时都作为参数传递。如何将此全局信息传递给类库？这个问题()建议创建一个设置器方法来传递信息，但这需要库的一个实例始终处于活动状态。我

浏览 0提问于2016-10-12得票数 1

3回答

我可以将android的release.keystore文件存储在资产文件夹中吗？

android、android-keystore、android-security

在android页面()中，它声明：或者我可以将它保存在src/main/assets文件夹中，因为密钥存储库是</

浏览 6提问于2016-01-27得票数 0

回答已采纳

2回答

使用AES密钥安全工作(Android服务器)

android、encryption、aes、rsa

我从Android ->加密我发送到服务器的文件，稍后我再次收到相同的文件，我必须能够解密它们。在Server ->中，我保存这些加密文件，以便在需要时返回它们，也可以解密它们。安卓和服务器必须知道encrypt / decrypt的AES密钥。目前，我的AES

浏览 1提问于2018-08-06得票数 1

2回答

Android凭证存储:在哪里保存私钥？

android、security

我的应用程序包含我想加密的安全内容。我希望在本地存储密钥(主要是因为我的用户不使用任何身份验证机制进行登录)。这些是我从Android系统中找到的解决方案。：这听起来是一个完美的解决方案，它大大提高了本地存储密钥的安全性

浏览 6提问于2015-10-08得票数 7

3回答

将加密/解密密钥存储到静态变量中是否安全？

java、android、json、encryption

我正在Android中开发一个应用程序，我通过JSON将数据从服务器传递到电话。将加密/解密密钥存储到静态变量中是否安全？如果不是的话，我应该把钥匙放在哪里呢？以下这些问题都没有对我有所帮助：

浏览 6提问于2019-02-26得票数 0

回答已采纳

2回答

在安卓系统中安全地存储客户端证书和密钥(.pem)

android、security、certificate

我正在开发一个内部使用的Android应用程序发送测试请求到我们的服务器。身份验证是通过基本+客户端证书进行的。我现在正在做的是将证书和密钥文件存储在资产/证书中，通过输入获取密钥的密码短语和基本身份验证，然后保存在SharedPreference

浏览 6提问于2020-06-05得票数 1

5回答

在Android应用程序中隐藏加密密钥

android、encryption

我想隐藏一些由用户输入的数据，在用户的手机加密。据我所知，我可以使用密钥/种子值加密/解密数据，但如果我将密钥值隐藏在代码中，我知道可以通过某种方式找到它(例如，反编译Java代码)。你有什么建议可以让这个过程变得更难吗？

浏览 4提问于2011-10-19得票数 14

回答已采纳

1回答

简单的RESTful API认证

api、rest、authentication、single-page-application、restful-authentication

我正在构建一个单页面的web应用程序，完全基于RESTful API.我在这件事上见过几个话题，但有些事情对我来说还不清楚。我可以发送电子邮件和密码到API和使用基本的auth.我不确定我应该把密码放在哪里，它应该是加密的，如果<e

浏览 1提问于2015-02-16得票数 1

回答已采纳

2回答

Android :如果不是硬编码的加密密钥，在哪里保存加密密钥？

android、encryption-symmetric

我的android应用程序有帐户，密码和其他重要的信息需要存储在它的数据库中。因此，出于安全考虑，我现在正在研究加密这些数据，以便保存在数据库中，并在需要时再次解密。使用salt和迭代可以使加密数据更强。这部分我知道怎么做。但我担心的是，有很多讨论不建议硬编

浏览 1提问于2015-11-23得票数 2

回答已采纳

1回答

在密钥链中存放加密密码的密钥最好放在哪里

ios、swift、xcode、security、encryption

我想实现第二个安全机制，因为当手机越狱时，钥匙链是脆弱的，我不希望我的密码只被钥匙链保护，这就是为什么我想在将密码保存到钥匙链之前由我自己加密密码的原因。我想要加密它的原因是，登录的服务器接受未经过哈希处理的纯文本密码。我的想法是有

浏览 12提问于2019-11-22得票数 1

2回答

将加密的AES密钥导入Android，并将其存储在新别名下

java、android、security、cryptography、keystore

我只是在熟悉Android Keystore API。我发现有以下特性：但在我看来，似乎秘密密钥的展开发生在正常环境中，而解密的AES密钥将在应用程序中可用，

浏览 16提问于2016-08-31得票数 14

回答已采纳

1回答

如何安全开通安卓app？

android、encryption、cryptography

我有一个android应用程序，需要激活它才能在设备上工作。激活的过程是通过短信发送加密密钥，并通过短信获得加密回复来激活应用程序。假设加密/解密是安全的。问题是，我必须存储应用程序的状态(激活/未激活/激活失败)，并在每次启动时读取它，以查看应用程序</

浏览 1提问于2013-01-25得票数 2

3回答

在源代码中隐藏API密钥

ios、objective-c、api、token

我正在构建一个iOS应用程序，在该应用程序中，用户使用API键向服务器发送请求。当我需要在源代码中将这个键作为静态字符串时，就会出现这个问题：我读过关于反向工程的文章，基本上有人可以查看你的源代码My解决方案： 1.多个静态字符串，然后将它们组合成

浏览 0提问于2016-10-29得票数 2

点击加载更多