上一篇提到了AES加密方式基本实现，这一篇我们不得提出一个问题，就是代码的安全性。我们知道java层代码很容易被反编译，很有可能泄漏我们加密方式与密钥内容，那我们该怎么办呢？我们可以使用c/c++实现加密，编译成So库的形式，可供java实现调用，这样就大大增强程序安全性，因为so反编译结果是arm指令，没有java中smali那么易懂。完全使用c/c++实现可能会比较麻烦，其实我们也可以简化一部
转载
2023-06-21 22:38:06
65阅读
本地数据加密由于项目涉及到一些用户隐私数据的存储，所以需要对保存在客户端本地的数据进行加密，以防止用户隐私数据在设备被root的情况下出现泄漏。目前android的本地数据存储基本分为file，sharepreference和database，所以对数据的加密操作分为了两种：文件加密和文件内的数据加密。文件加密就是在打开该文件的时候需要获得正确的加密秘钥才能从该文件中读取数据或者写入数据到该文件中
转载
2024-02-22 14:16:18
153阅读
文件系统是一种组织存储设备上的数据和元数据的方式将文件系统和存储设备联系起来的方式就是挂载(mount)全盘加密)1.YAFFS文件系统的eMMC卡无法支持全盘加密 2.全盘加密使用AES-128算法进行加密 3.主要有四种加密方式： 默认 PIN码 密码 &
转载
2023-06-21 22:38:13
271阅读
0x00前两篇，我们谈到了使用SQLCipher和Conceal对本地数据进行加密。由于都两种方法都采用了对称加密，因此我们需要自己管理加密的秘钥。这时你会发现，虽然对我们的数据进行了加密，但是我们却引入了新的问题。我们的加密方法很容易通过反编译apk获取到，那么，我们就需要安全的维护这个秘钥了。但遗憾的是，本地数据存储方式我们都已经讲述，并没有一种一劳永逸的安全保存方法，那么，我们的秘钥存在哪里
转载
2023-10-09 08:26:49
46阅读
在android软件开发中，经常会需要将一些配置信息保存在本地中。以便下次进入程序，程序能直接读取这些配置信息。登陆信息通常也会保存在本地，不过。通常保存在本地的登陆信息都会进行加密处理。将配置信息保存在本地的最简单方法是使用sharepreference，这里简单描述一下该如何使用sharepreference。SharedPreferences存入数据SharedPreferences s
转载
2023-05-26 10:15:08
104阅读
在上一讲中 Android 使用Sqlcipher给Sqlite加密，我们学习了如何给数据库加密，但有时候我们想看加密数据库中的内容是否有错误，该如何解密呢。Sqlcipher的jar包没有这个方法，而Sqlcipher官网是有相应的工具，但是是收费的，没有交费只能查看部分数据。那如何解密已加密的数据库，获取里面的全部数据信息呢？一、以前做过一个Demo，是输入数据库路径与密码，输入sql语句，直
转载
2023-11-10 11:10:57
131阅读
1、创建空的SQLite数据库。//数据库名的后缀你可以直接指定，甚至没有后缀都可以//方法一：创建一个空sqlite数据库，用IO的方式FileStream fs = File.Create(“c:\\test.db“);//方法二：用SQLiteConnectionSQLiteConnection.CreateFile(“c:\\test.db“);创建的数据库是
转载
2023-12-11 12:08:13
16阅读
写在开头在移动端的开发中，数据安全的问题一直是大家备
转载
2021-08-15 12:20:11
255阅读
android全磁盘加密
android 全磁盘加密 什么是全磁盘加密？ 全磁盘加密是使用一个密钥来为android设备上全部的用户数据加密的过程。一旦设备被加密，全部的用户创建的数据都将会在提交的磁盘之前自己主动加密，在读取之前都会自己主动解密。 Android 5.0中加入了啥 创建了高速加密，该加密方式只加密在数据分区中使
转载
2024-08-30 14:43:38
20阅读
Android安全-数据安全2-存储安全（1）将隐私数据、系统数据加密后放到内部存储中（2）将软件运行时依赖的数据保存根据需要加密放到内部存储中（3）将软件安装包或者二进制代码保存在内部存储中（4）使用MODE_PRIVATE（默认模式）的内部存储方式。（5）对应用配置文件，较安全的方法是保存到内部存储；如果必须存储到SD卡，则应该在每次使用前检验它是否被篡改，与预先保存在内部的文件哈希值进行比较
转载
2023-06-28 18:49:13
39阅读
很多人都知道Android数据需要加密，毕竟反编译、抓包，你懂的，可是有时候不知道从何入手，比如菜鸟的我，经过这几天的折腾之后，我整理了一些思路，有不对的地方，还请多多指点。1、混淆文件：这个比较简单，不知道如何混淆的，推荐 http://www.jianshu.com/p/f3455ecaa56e2、加固：APP上线之前最好做一下加固，常用的有：360加固宝，爱加密等3、HTTPS：现在很多AP
转载
2023-09-26 14:35:43
66阅读
Apache James开发中的用户信息数据库存储和密码问题(转)
本文主要讲述两个问题：一个是如何将James的用户信息存储到数据库中，二是在进行James二次开发时，如何处理密码问题。本文面向对James有一定使用经验的用户，对于James的初学者，请先阅读我的另一篇文章《Apache James使用入门》。 一、 James简介 Apache James（J
转载
2024-05-23 13:18:41
57阅读
Android本地存储安全在Android应用程序中，本地存储是保存用户数据和敏感信息的常见方式。但是，由于这些信息可以被恶意应用程序或攻击者轻易地访问，所以在开发Android应用程序时需要注意本地存储的安全性。本文将介绍如何在Android应用程序中保护本地存储的安全，同时提供相关案例和代码示例。使用内部存储内部存储是Android设备上应用程序的私有存储空间。因为只有应用程序才能访问内部存储
转载
2023-08-17 16:58:30
53阅读
保存密码的方法基本有三种，各种方法在安全性以及开发人员、管理员和用户易用性之间有着不同的均衡： 1.对于开发人员和管理者来说，最简单的方法是把密码以普通文本的方式保存在数据库字段中。这对用户也是很方便的，因为当用户遗失密码时可以交密码通过E-mail发送给用户。然而这种方法的安
转载
2024-03-19 12:22:35
64阅读
# Android对称加密存储密码到本地存储
在现代应用中，安全性至关重要。对称加密是一种常用的密码存储方式，尤其适合存储用户密码。下面我们将学习如何在Android应用中实现对称加密，确保用户密码安全存储。
## 流程概述
以下是实现对称加密存储密码的简单流程：
| 步骤 | 说明
原创
2024-10-23 05:10:46
244阅读
一 简介 SQLite是一个轻量的、跨平台的、开源的数据库引擎，它的读写效率、资源消耗总量、延迟时间和整体简单性上具有的优越性，使其成为移动平台数据库的最佳解决方案(如Android、iOS)。Android系统内置了SQLite数据库，并且提供了一整套的API用于对数据库进行增删改查操作，具体就不详细说明了。&nb
转载
2023-06-27 11:36:03
133阅读
Android压缩文件或者文件夹（可带密码）前言： 最近项目需要将APP中导出的数据文件夹进行压缩并加密，来保证数据的安全性。Java本身有对文件进行压缩的zip类，但是，它不能对文件进行加密。而利用zip4j开源jar包进行压缩文件可以同时对其进行加密，故本文介绍利用zip4j-1.3.3开源jar包进行文件的压缩（带密码）。一、zip4j-1.3.3网盘下载：https://pan.baidu
转载
2023-07-02 13:11:32
324阅读
第一步：代码混淆(注意引入的第三方jar)在新版本的ADT创建项目时，混码的文件不再是proguard.cfg，而是project.properties和proguard-project.txt。新建一个项目的时候，会自动生成project.properties和proguard-project.txt文件，无需自己新建，如果你的项目无法自动生成，那么你就要检查一下你的ADT版本了如果需要对项目进
当前，SD卡的存储空间越来越大，读写速度越来越快，在数码产品中的应用也非常广泛，用户也经常用SD看存储一些重要的电脑文件、照片资料等。如何保护SD卡文件的安全，如何给SD卡设置密码、如何给SD卡加密呢？可以通过以下两种途径：方法一、采用电脑文件加密软件来实现SD卡加密，保护SD卡文件安全。当前，国内有很多电脑文件加密软件，不仅支持U盘加密，而且大都也支持SD卡文件加密，同时操作也比较简单。笔者之前
转载
2023-11-25 19:47:07
118阅读
之前已经将后端的加解密接口都准备好了过后、就可以跟前端进行联调了。这里使用了VUE作为前端开发框架。我们直接上关键代码了。jsencrypt（RSA）加密 这里使用了jsencrypt作为前端RSA的加解密工具
转载
2023-11-01 19:01:53
177阅读
