Android客户端与服务器端通过DES加密认证

最新推荐文章于 2021-06-04 18:41:06 发布

spring21st

最新推荐文章于 2021-06-04 18:41:06 发布

阅读量1.3w

点赞数

分类专栏：手机开发 PHP 文章标签：加密服务器 android exception string function

本文链接：https://blog.csdn.net/spring21st/article/details/6730283

版权

在Android应用中，由于缺乏session机制，采用IMEI号作为标识进行客户端与服务器的认证。客户端通过加密IMEI和UA请求服务器，服务器解密验证后返回token，后续请求携带token保持登录状态。本文介绍了使用DES加密在Java和PHP间实现这一过程。

摘要由CSDN通过智能技术生成

由于Android应用没有像web开发中的session机制，所以采用PHPSESSID的方式，是没有办法获取客户端登录状态的。

这种情况下，如何在用户登录后，服务器端获取用户登录状态并保持，就必须采用一种“握手”的方式。

每个手机都有自己的IMEI号，那么能不能通过这个标识去做认证呢？

经过试验，答案是可以！

客户端在请求服务器端的时候，请求参数为 IMEI （param 1）及 IMEI&UA （param 2）经过加密的字符串；服务器端对客户端传递的两个参数进行解密，比对两个IMEI值是否相同。如果相同，返回token给客户端，以后每次客户端请求服务器端的时候，都携带该token。这样服务器就可以获取用户登录状态了。

这里，我采用的DES加密的方式，由于PHP和Java的DES加密是有差异的，所以单独进行处理：

java ：

import java.security.Key;
import java.security.SecureRandom;
import java.security.spec.AlgorithmParameterSpec;

import javax.crypto.Cipher;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.DESKeySpec;
import javax.crypto.spec.IvParameterSpec;


import com.sun.org.apache.xml.internal.se