Android 在线获取公钥在线

原创

mob64ca12ee66e3 2024-10-06 06:22:18 ©著作权

文章标签 java PublicKey json 文章分类 Android 移动开发

©著作权归作者所有：来自51CTO博客作者mob64ca12ee66e3的原创作品，请联系作者获取转载授权，否则将追究法律责任

在线获取公钥的实现方法

在当今移动应用开发中，获取服务器的公钥是一项重要的安全任务。这不仅能保护用户数据，也能验证服务器的身份。本文将带你一步一步实现如何在Android应用中在线获取公钥。

整体流程

下表展示了获取公钥的整体流程：

步骤	描述
1	设计API，创建REST接口
2	在Android中发起网络请求
3	获取公钥，解析响应
4	使用公钥进行加密或验证

每一步的实现

1. 设计API，创建REST接口

首先，你需要在后端创建一个REST API，用于返回公钥。例如，你可以使用以下形式的Node.js代码来创建一个简单的API：

const express = require('express');
const app = express();

app.get('/api/publicKey', (req, res) => {
    const publicKey = "-----BEGIN PUBLIC KEY-----\nMIIBIjANBgkqh...IDAQAB\n-----END PUBLIC KEY-----";
    res.send({ key: publicKey });
});

app.listen(3000, () => {
    console.log('Server is running on port 3000');
});

2. 在Android中发起网络请求

接下来，在Android应用中，我们需要使用OkHttp或Retrofit等库来发起网络请求。这里使用OkHttp作为示例。

首先在build.gradle中添加依赖：

implementation 'com.squareup.okhttp3:okhttp:4.9.3'

然后创建一个方法来获取公钥：

import okhttp3.OkHttpClient;
import okhttp3.Request;
import okhttp3.Response;

public class KeyFetcher {

    private static final String PUBLIC_KEY_URL = "

    public String fetchPublicKey() {
        OkHttpClient client = new OkHttpClient();

        Request request = new Request.Builder()
                .url(PUBLIC_KEY_URL)
                .build();

        try (Response response = client.newCall(request).execute()) {
            if (response.isSuccessful()) {
                return response.body().string();
            } else {
                throw new Exception("Failed to fetch public key");
            }
        } catch (Exception e) {
            e.printStackTrace();
            return null;
        }
    }
}

代码注释：

OkHttpClient: 创建HTTP客户端。
Request: 构建API请求。
Response: 处理响应，通过fetchPublicKey方法返回公钥字符串。

3. 获取公钥，解析响应

在接收到响应后，需要解析JSON并获取公钥。这可以使用org.json库来实现。

import org.json.JSONObject;

public class KeyParser {

    public String parsePublicKey(String jsonResponse) {
        try {
            JSONObject jsonObject = new JSONObject(jsonResponse);
            return jsonObject.getString("key"); // 返回公钥
        } catch (Exception e) {
            e.printStackTrace();
            return null;
        }
    }
}

代码注释：

JSONObject: 用于解析JSON格式的数据。
getString("key"): 获取公钥字符串。

4. 使用公钥进行加密或验证

最后，利用获取的公钥进行数据加密或验证。这里暂时不深入，但你可以用Java自带的Cipher类来进行RSA加密。

import java.security.PublicKey;
import java.security.KeyFactory;
import java.security.Signature;
import java.security.spec.X509EncodedKeySpec;

public class KeyUtil {

    public PublicKey getPublicKey(String publicKeyStr) throws Exception {
        byte[] keyBytes = java.util.Base64.getDecoder().decode(publicKeyStr);
        X509EncodedKeySpec spec = new X509EncodedKeySpec(keyBytes);
        KeyFactory kf = KeyFactory.getInstance("RSA");
        return kf.generatePublic(spec);
    }

    public boolean verifySignature(PublicKey publicKey, byte[] data, byte[] signature) throws Exception {
        Signature sig = Signature.getInstance("SHA256withRSA");
        sig.initVerify(publicKey);
        sig.update(data);
        return sig.verify(signature);
    }
}

代码注释：

getPublicKey(String publicKeyStr): 将Base64格式的公钥转换为PublicKey对象。
verifySignature: 用于对数据进行签名验证。

类图

以下是类图，展示了各个类之间的关系：

classDiagram
    class KeyFetcher {
        +String fetchPublicKey()
    }
    class KeyParser {
        +String parsePublicKey(String jsonResponse)
    }
    class KeyUtil {
        +PublicKey getPublicKey(String publicKeyStr)
        +boolean verifySignature(PublicKey publicKey, byte[] data, byte[] signature)
    }

    KeyFetcher --> KeyParser : uses
    KeyParser --> KeyUtil : uses