Android应用程序中的字符串保护

我想保护我的Android应用程序中的某些字符串，它包含不应该被查看的信息。到目前为止，我所知道的最好想法是使用AES算法或其他方法对这些字符串进行加密，并将密码放在只能通过身份验证（通过Firebase身份验证）进行查看的Google Cloud Storage文件中，因此理论上应用程序始终可以访问该文件需要时。这是一个好主意？Android应用程序中的字符串保护

来源

2017-10-17 lnktree

我认为这是一个好主意。有什么让你觉得这不是一个好主意吗？ –

我已经解决了我的问题，我有这两种方法，很好地工作：

public static String encrypt(String message, String key) { 
     String cipherText = null; 

     try { 
      Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding"); 
      cipher.init(Cipher.ENCRYPT_MODE, new SecretKeySpec(key.getBytes(), "AES")); 
      byte[] bytes = cipher.doFinal(message.getBytes("UTF-8")); 

      cipherText = Base64.encodeToString(bytes, Base64.DEFAULT); 
     } catch(Exception ex) { 
      ex.printStackTrace(); 
     } 

     return cipherText; 
    } 

    public static String decrypt(String encoded, String key) { 
     String decryptString = null; 

     try { 
      byte[] bytes = Base64.decode(encoded, Base64.DEFAULT); 

      Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding"); 
      cipher.init(Cipher.DECRYPT_MODE, new SecretKeySpec(key.getBytes(), "AES")); 
      decryptString = new String(cipher.doFinal(bytes), "UTF-8"); 
     } catch(Exception ex) { 
      ex.printStackTrace(); 
     } 

     return decryptString; 
    }

后的加密方法加密的AES的消息，它使用的Base64使字节[]为可读可以存储在strings.xml文件或Java Class中的字符串，解密方法则反过来。而我的应用程序只能通过Firebase存储在线获取密钥。

现在，如果有人试图反向工程我的代码，他们可以看到的唯一的事情就是：

<string name="code_1">nuD559T1j8VSqjidiF3Yag==</string> 
    <string name="code_2">+4MTk9TaJJAJEV6D07K++Q==</string> 
    <string name="code_3">4GlPuHyAGhd48bjuSvcvQQ==</string> 
    <string name="code_4">yQnq3/tEIxJe67bhBuzoHw==</string> 
    <string name="code_5">p/sDptvxdi0ynsuybvfI+A==</string> 
    <string name="code_6">dE4aV0wG0aINh/dw0wwevQ==</string> 
    <string name="code_7">vxNaPmHvnbGsydOYXSOSUA==</string> 
    <string name="code_8">fClfcC/Eweh9tA8xz6ktGw==</string> 
    <string name="code_9">FxzAZpH+SJt5Lv6VFU/BEQ==</string> 
    <string name="code_10">qh3jFGHOGMzt50WOwTG4H4Y2Vbr7TzO433tbB3s6P34=</string> 
    <string name="code_11">u7kZjN/bxkMEqDws4nvbnQ==</string> 
    <string name="code_12">Ccf2u8FJGJ1lsiR7aX5OSw==</string> 
    <string name="code_13">E4XsWDHO28pOhV4ter/f2A==</string> 
    <string name="code_14">kgPr+Yz3t4S+Y5zQXjkvJA==</string> 
    <string name="code_15">19CpjUzKOw1fL8bZH8xkMg==</string>

来源

2017-10-20 09:46:43 lnktree

你可以参考有关NDK：例子：

#include <string.h> 
#include <jni.h> 

jstring Java_com_riis_sqlndk_MainActivity_invokeNativeFunction(JNIEnv* env, 
jobject javaThis) { 
    return (*env)->NewStringUTF(env, "pass123"); 
}

而在Android上使用：

public class MainActivity extends Activity { 

    static { 
     System.loadLibrary("sqlndk");       // line 11 
     } 

    private native String invokeNativeFunction();    // line 14 


    @Override 
    protected void onCreate(Bundle savedInstanceState) { 
     super.onCreate(savedInstanceState); 
     setContentView(R.layout.activity_main); 

     String key = invokeNativeFunction();     // line 21 

} 

}

我希望它可以帮助您的问题！

来源

2017-10-17 01:47:53 Thientvse

这是一个坏主意，您可以在“.so”文件中获得所有纯文本。 –

只要在离线模式下不需要此字符串，这似乎是一个非常好的主意。否则使用密钥库。

例子：https://www.androidauthority.com/use-android-keystore-store-passwords-sensitive-information-623779/

此外当你不需要在离线模式下，该值 - 您可以将其密钥存储和远程存储只有私钥不是所有的字符串。

来源

2017-10-20 07:16:41 lesniak

Android应用程序中的字符串保护

回答

相关问题