2024年最新Android AES 加密、解密(1)，三面蚂蚁核心金融部

学习福利

【Android 详细知识点思维脑图（技能树）】

其实Android开发的知识点就那么多，面试问来问去还是那么点东西。所以面试没有其他的诀窍，只看你对这些知识点准备的充分程度。so，出去面试时先看看自己复习到了哪个阶段就好。

虽然 Android 没有前几年火热了，已经过去了会四大组件就能找到高薪职位的时代了。这只能说明 Android 中级以下的岗位饱和了，现在高级工程师还是比较缺少的，很多高级职位给的薪资真的特别高（钱多也不一定能找到合适的），所以努力让自己成为高级工程师才是最重要的。

这里附上上述的面试题相关的几十套字节跳动，京东，小米，腾讯、头条、阿里、美团等公司19年的面试题。把技术点整理成了视频和PDF（实际上比预期多花了不少精力），包含知识脉络 + 诸多细节。

由于篇幅有限，这里以图片的形式给大家展示一小部分。

网上学习 Android的资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。希望这份系统化的技术体系对大家有一个方向参考。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

// 通过种子初始化

SecureRandom secureRandom = new SecureRandom();

secureRandom.setSeed(seed.getBytes(“UTF-8”));

keyGenerator.init(128, secureRandom);

// 生成秘钥并返回

return keyGenerator.generateKey();

}

然后使用秘钥进行加密

private byte[] encrypt(String content, SecretKey secretKey) throws Exception {

// 秘钥

byte[] enCodeFormat = secretKey.getEncoded();

// 创建AES秘钥

SecretKeySpec key = new SecretKeySpec(enCodeFormat, “AES”);

// 创建密码器

Cipher cipher = Cipher.getInstance(“AES”);

// 初始化加密器

cipher.init(Cipher.ENCRYPT_MODE, key);

// 加密

return cipher.doFinal(content.getBytes(“UTF-8”));

}

解密

private byte[] decrypt(byte[] content, SecretKey secretKey) throws Exception {

// 秘钥

byte[] enCodeFormat = secretKey.getEncoded();

// 创建AES秘钥

SecretKeySpec key = new SecretKeySpec(enCodeFormat, “AES”);

// 创建密码器

Cipher cipher = Cipher.getInstance(“AES”);

// 初始化解密器

cipher.init(Cipher.DECRYPT_MODE, key);

// 解密

return cipher.doFinal(content);

}

通常，如果加密和解密都是在同一个平台，比较简单，我们生成一个秘钥以后，将秘钥保存到本地，解密的时候直接获取本地的秘钥来解密就可以了，通常的使用场景为本地将xxx文件加密后上传保存或备份，需要的时候，下载再解密。这样上传的文件比较安全。

看上去很完美，下面问题来了，上述生产秘钥的方法，每次执行生成的秘钥都是不一样的。也就是说，加密时的秘钥如果没有保存到本地，解密的时候再次调用上述方法生成一个秘钥，那么将无法解密。

解决办法也有，使用如下方式生成秘钥，只要种子一样，生成的秘钥就是一样的。

private SecretKey generateKey(String seed) throws Exception {

// 获取秘钥生成器

KeyGenerator keyGenerator = KeyGenerator.getInstance(“AES”);

// 通过种子初始化

SecureRandom secureRandom = SecureRandom.getInstance(“SHA1PRNG”, “Crypto”);

secureRandom.setSeed(seed.getBytes(“UTF-8”));

keyGenerator.init(128, secureRandom);

// 生成秘钥并返回

return keyGenerator.generateKey();

}

但是Android N（7.0）以后将不再支持，移除了Crypto。

E/System: ********** PLEASE READ ************

E/System: *

E/System: * New versions of the Android SDK no longer support the Crypto provider.

E/System: * If your app was relying on setSeed() to derive keys from strings, you

E/System: * should switch to using SecretKeySpec to load raw key bytes directly OR

E/System: * use a real key derivation function (KDF). See advice here :

E/System: * http://android-developers.blogspot.com/2016/06/security-crypto-provider-deprecated-in.html

E/System: ***********************************

W/System.err: java.security.NoSuchProviderException: no such provider: Crypto

Google也对应给出了解决方案，详见 Security “Crypto” provider deprecated in Android N

结语

网上高级工程师面试相关文章鱼龙混杂，要么一堆内容，要么内容质量太浅， 鉴于此我整理了上述安卓开发高级工程师面试题以及答案。希望帮助大家顺利进阶为高级工程师。
目前我就职于某大厂安卓高级工程师职位，在当下大环境下也想为安卓工程师出一份力，通过我的技术经验整理了面试经常问的题，答案部分是一篇文章或者几篇文章，都是我认真看过并且觉得不错才整理出来。

大家知道高级工程师不会像刚入门那样被问的问题一句话两句话就能表述清楚，所以我通过过滤好文章来帮助大家理解。

现在都说互联网寒冬，其实只要自身技术能力够强，咱们就不怕！我这边专门针对Android开发工程师整理了一套【Android进阶学习视频】、【全套Android面试秘籍】、【Android知识点PDF】。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

尝辄止，不再深入研究，那么很难做到真正的技术提升。**

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！