[安全] 聊聊App中的加解密

文章预览

作者：snwrking 链接：https: //juejin.cn/post/7360961068166332457 I. 前言 之所以写这文章, 主要是有两个原因 1). 移动平台上的安全技术一直在变化. 这种变化就让一些网上的资料变得不再有用, 但少接触这块的人就不知道哪些没用, 为何没用, 以及要用什么新方法. 以Android为例, 先是Android 4.0 引入了KeyChain, Android 4.3引入了keyStore并使用了新的生成Key的类, Android 6.0引入了更多算法, .... 这些变化都让API调用有所不同, 所以要特别加以小心. 2). 网上关于加解密的好资料较少. 你可能确实见过不少介绍KeyStore的文章, 但说句实话, 实用性差一些, 或者说没有说明什么场景适合什么样的加解密. 这篇文章就是想做为一盏在加解密上的指路明灯. 另外, 安全这一块的东西很大的. 围绕着数据与金钱, 黑客与app开发的来回拉锯战, 说多少篇文章都说不完. 所以本文就只聚焦在加解密这 ………………………………