SPIC - Simple Play Integrity Checker 使用教程

SPIC - Simple Play Integrity Checker 使用教程

spic-android A Simple Play Integrity Checker which uses Google Play Integrity API to check the Integrity of the Device 项目地址: https://gitcode.com/gh_mirrors/sp/spic-android

1. 项目介绍

SPIC（Simple Play Integrity Checker）是一个简单的Android应用程序，旨在演示如何使用Google Play Integrity API以及已弃用的SafetyNet Attestation API来检查设备的完整性。该应用程序允许用户在本地设备或远程服务器上验证请求，并将结果显示给用户。此外，用户还可以查看和复制原始JSON结果。

主要功能

• Play Integrity API：使用Google Play Integrity API进行设备完整性检查。
• SafetyNet Attestation API：支持已弃用的SafetyNet Attestation API。
• 本地和远程验证：用户可以选择在本地设备或远程服务器上验证请求。
• 结果展示：显示验证结果，并允许用户查看和复制原始JSON结果。

2. 项目快速启动

2.1 环境准备

• Android Studio：确保已安装最新版本的Android Studio。
• Google Play Services：确保设备上已安装Google Play Services。

2.2 克隆项目

git clone https://github.com/herzhenr/spic-android.git

2.3 导入项目

1. 打开Android Studio。
2. 选择“Open an existing Android Studio project”。
3. 导航到克隆的项目目录并选择spic-android文件夹。

2.4 配置API密钥

• SafetyNet API：

  1. 从Google获取SafetyNet Attestation API的API密钥。
  2. 在项目的local.properties文件中添加以下内容：

     api_key=YOUR_API_KEY
     

• PlayIntegrity API：

  1. 在Google Play Console中注册应用包。
  2. 导航到“Release -> Setup -> AppIntegrity -> Response encryption”。
  3. 创建并下载加密密钥，并在local.properties文件中添加以下内容：

     base64_of_encoded_decryption_key=YOUR_DECRYPTION_KEY
     base64_of_encoded_verification_key=YOUR_VERIFICATION_KEY
     

2.5 构建和运行

1. 在Android Studio中，点击“Build”菜单，选择“Make Project”。
2. 连接Android设备或启动模拟器。
3. 点击“Run”按钮，选择目标设备，应用程序将安装并运行。

3. 应用案例和最佳实践

3.1 应用案例

• 游戏完整性检查：在多人游戏中，使用SPIC来确保所有玩家设备的安全性和完整性，防止作弊行为。
• 金融应用：在金融应用中，使用SPIC来验证用户设备的安全性，防止欺诈行为。

3.2 最佳实践

• 加密通信：在生产环境中，确保客户端和服务器之间的通信是加密的，以保护数据安全。
• 多重验证：结合其他身份验证方法（如OAuth）来增强安全性。
• 定期更新：定期更新API密钥和加密密钥，以应对潜在的安全威胁。

4. 典型生态项目

4.1 YASNAC

YASNAC是一个开源项目，提供了SafetyNet Attestation API的实现。SPIC的部分UI和功能受到了YASNAC的启发。

4.2 Play Integrity API Checker

Play Integrity API Checker是一个用于检查Play Integrity API的工具，SPIC的部分服务器实现受到了该项目的启发。

通过以上步骤，您可以快速启动并使用SPIC项目，并结合最佳实践和典型生态项目，进一步提升应用的安全性和完整性。

spic-android A Simple Play Integrity Checker which uses Google Play Integrity API to check the Integrity of the Device 项目地址: https://gitcode.com/gh_mirrors/sp/spic-android