Android安全机制，AES，MD5及自定义加密，验证方式

最新推荐文章于 2024-09-21 16:23:44 发布

Kane.Qiang

最新推荐文章于 2024-09-21 16:23:44 发布

阅读量437

点赞数 2

分类专栏： android 网络安全 java 文章标签： AES加密 AES解密传输安全

本文链接：https://blog.csdn.net/u011372892/article/details/90315110

版权

本文探讨了Android应用中实现安全机制的方法，以登录为例，详细阐述了如何使用自定义加密、AES加密和MD5校验来确保传输数据的安全。首先通过自定义数组转换对用户名和密码进行编码，然后拼接公钥和MD5值进行验证。服务端通过同样的过程解码并校验MD5防止报文篡改。接着介绍了非对称加密的角色，使用AES加密和HTTPS CA认证确保公钥的安全交换。提供了一个AES加密解密的代码示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近公司一个项目对接到银行的相关接口，结合我之前的工作经历，很想记录下对于安全机制的一个小理解。仅供学习参考，不对之处请见谅。

在这里以一个登录为示例：

第一步: 自定义加密生成公钥私钥

登录用户输入的用户名密码首先用一个数组加密形式进行Encode
String [] encodestr= {z,h,u,d,e,f,1,2,3…};
String [] encode = {h,a,o,q,r,t,7,8,9…};

做自定义的转换,username 是zhu转后为 hao
password也是一样
对传输报文内容进行一个拼接，加上一个定义好的规范，
username+password+publicKey+“自定义String"MD5加密
服务端得到的报文可能是这样的：
{“username”:“hao”,“password”:“123”,“publicKey”:“123”,“md5”,”*******"}
服务端首先对username和password 进行数组转换，将hao转为zhu
在对整体的报文进行拼接，加上定好的String MD5格式，和报文中的md5 进行对比，验证报文在传输过程中没有被劫持串改

第二歩：非对称加密解密