Android-加密总结+支付集成问题

最新推荐文章于 2021-06-04 11:00:50 发布

NervousDing

最新推荐文章于 2021-06-04 11:00:50 发布

阅读量1k

点赞数 1

本文链接：https://blog.csdn.net/NervousDing/article/details/80304630

版权

本文详细介绍了Android应用中加密算法的应用，包括数字签名、对称加密与非对称RSA，以及消息摘要算法。同时，文章讲解了银联、支付宝和微信支付的集成过程，包括支付步骤、SDK集成、异步通知等关键环节。此外，还提到了混合开发中Android与H5的三种通信方式。

摘要由CSDN通过智能技术生成

> 加密算法总结

> 银联支付

> 支付宝：要求需要公司账号

> 微信支付：微信更新测试服务器，Demo，丢失聊天记录（安全码策略：keystore）

> 扩展：混合开发（android+H5，通信三种方式）

* 1.js主动调用android
* 2.android主动调用js
* 3.js callback回调式调用android

### 01.数字签名应用实战-签名

> 对登录信息（用户名、密码、时间戳签名）

InputStream ins = null;
String usrename = "heima104";
String password = "123456";
System.out.println(System.currentTimeMillis());
StringBuilder stringBuilder = new StringBuilder();
stringBuilder.append("username="+usrename)
.append("&password="+MD5Utils.md5(password))
.append("&timestamp="+System.currentTimeMillis());

String input = stringBuilder.toString();

String sign = SignatureUtils.sign(input);

try {
String url = "http://120.77.241.119/EncryptServer/login_v5?"+input+"&sign="+sign;
URL url2 = new URL(url);
HttpURLConnection conn = (HttpURLConnection) url2.openConnection();
System.out.println(url2.toURI().toString());
ins = conn.getInputStream();
String result = IoUtils.convertStreamToString(ins);
System.out.println(result);
} catch (Exception e) {
e.printStackTrace();
} finally {
IoUtils.close(ins);
}

### 02.数字签名应用实战-避免抓包

> 对提交参数md5：如果用户没有登录过，存储到数据库；如果登录过不让登录，该url已经失效

String url = "http://120.77.241.119/EncryptServer/login_v6?"+input+"&sign="+sign;
URL url2 = new URL(url);
String md5 = MD5Utils.md5(input+"&sign="+sign);
System.out.println(md5);
HttpURLConnection conn = (HttpURLConnection) url2.openConnection();
System.out.println(url2.toURI().toString());
ins = conn.getInputStream();
String result = IoUtils.convertStreamToString(ins);

> 手机验证码

### 03.加密算法总结

> 对称加密（DES、AES）：

* 1.优先使用DES，如果提高安全度使用AES
* 2.可逆：开发中只要可逆都可以选择对称加密，缓存联系人信息

> 非对称RSA

* 1.可逆：公钥加密私钥解密；私钥加密公钥解密
* 2.秘钥对：公钥和私钥，不能手动指定，必须由系统生成
* 3.加密速度慢：不能加密大文件
* 4.分段加密：每次最大加密长度117字节
* 5.分段解密：每次最大解密长度128字节
* 应用场景：一般很少使用RSA加密和解密，用的最多的是它的数字签名

> 消息摘要：

* md5:16个字节，转成16进制32个字节
* sha1：20个字节，转成16进制40个字节
* sha256：32个字节，转成16进制64个字节
* 应用：md5使用最多