最后为了帮助大家深刻理解Android相关知识点的原理以及面试相关知识,这里放上相关的我搜集整理的24套腾讯、字节跳动、阿里、百度2020-2021面试真题解析,我把技术点整理成了视频和PDF(实际上比预期多花了不少精力),包知识脉络 + 诸多细节。
还有 高级架构技术进阶脑图、Android开发面试专题资料 帮助大家学习提升进阶,也节省大家在网上搜索资料的时间来学习,也可以分享给身边好友一起学习。
网上学习 Android的资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。希望这份系统化的技术体系对大家有一个方向参考。
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
keyGenerator.init(128, secureRandom);
// 生成秘钥并返回
return keyGenerator.generateKey();
}
然后使用秘钥进行加密
private byte[] encrypt(String content, SecretKey secretKey) throws Exception {
// 秘钥
byte[] enCodeFormat = secretKey.getEncoded();
// 创建AES秘钥
SecretKeySpec key = new SecretKeySpec(enCodeFormat, “AES”);
// 创建密码器
Cipher cipher = Cipher.getInstance(“AES”);
// 初始化加密器
cipher.init(Cipher.ENCRYPT_MODE, key);
// 加密
return cipher.doFinal(content.getBytes(“UTF-8”));
}
解密
private byte[] decrypt(byte[] content, SecretKey secretKey) throws Exception {
// 秘钥
byte[] enCodeFormat = secretKey.getEncoded();
// 创建AES秘钥
SecretKeySpec key = new SecretKeySpec(enCodeFormat, “AES”);
// 创建密码器
Cipher cipher = Cipher.getInstance(“AES”);
// 初始化解密器
cipher.init(Cipher.DECRYPT_MODE, key);
// 解密
return cipher.doFinal(content);
}
通常,如果加密和解密都是在同一个平台,比较简单,我们生成一个秘钥以后,将秘钥保存到本地,解密的时候直接获取本地的秘钥来解密就可以了,通常的使用场景为本地将xxx文件加密后上传保存或备份,需要的时候,下载再解密。这样上传的文件比较安全。
看上去很完美,下面问题来了,上述生产秘钥的方法,每次执行生成的秘钥都是不一样的。也就是说,加密时的秘钥如果没有保存到本地,解密的时候再次调用上述方法生成一个秘钥,那么将无法解密。
解决办法也有,使用如下方式生成秘钥,只要种子一样,生成的秘钥就是一样的。
private SecretKey generateKey(String seed) throws Exception {
// 获取秘钥生成器
KeyGenerator keyGenerator = KeyGenerator.getInstance(“AES”);
// 通过种子初始化
SecureRandom secureRandom = SecureRandom.getInstance(“SHA1PRNG”, “Crypto”);
secureRandom.setSeed(seed.getBytes(“UTF-8”));
keyGenerator.init(128, secureRandom);
// 生成秘钥并返回
return keyGenerator.generateKey();
}
但是Android N(7.0)以后将不再支持,移除了Crypto
。
E/System: ********** PLEASE READ ************
E/System: *
E/System: * New versions of the Android SDK no longer support the Crypto provider.
E/System: * If your app was relying on setSeed() to derive keys from strings, you
E/System: * should switch to using SecretKeySpec to load raw key bytes directly OR
E/System: * use a real key derivation function (KDF). See advice here :
E/System: * http://android-developers.blogspot.com/2016/06/security-crypto-provider-deprecated-in.html
E/System: ***********************************
W/System.err: java.security.NoSuchProviderException: no such provider: Crypto
Google也对应给出了解决方案,详见 Security “Crypto” provider deprecated in Android N
下面介绍另一种解决方案,我们不用种子生成秘钥,直接将password作为秘钥。
关于Android和IOS的同步问题,小伙伴也可以借鉴 AES加密 - iOS与Java的同步实现
最后
跳槽季整理面试题已经成了我多年的习惯!在这里我和身边一些朋友特意整理了一份快速进阶为Android高级工程师的系统且全面的学习资料。涵盖了Android初级——Android高级架构师进阶必备的一些学习技能。
附上:我们之前因为秋招收集的二十套一二线互联网公司Android面试真题(含BAT、小米、华为、美团、滴滴)和我自己整理Android复习笔记(包含Android基础知识点、Android扩展知识点、Android源码解析、设计模式汇总、Gradle知识点、常见算法题汇总。)
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
研究,那么很难做到真正的技术提升。**
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!