Android数据传输中的参数加密代码示例

 更新时间:2017年11月22日 11:17:14   转载 作者:ljtyzhr  
这篇文章主要介绍了Android数据传输中的参数加密代码示例,具有一定参考价值,需要的朋友可以了解下。

Android开发中,难免会遇到需要加解密一些数据内容存到本地文件、或者通过网络传输到其他服务器和设备的问题,但并不是使用了加密就绝对安全了,如果加密函数使用不正确,加密数据很容易受到逆向破解攻击。还有很多开发者没有意识到的加密算法的问题。

1、数据传输

1)、http请求中,最常用的方法有两种:get和post;一般post请求适合做提交,而get请求适合做请求数据

2)、数据的加密,大概有三种常用的:AES,DES,Base64

2、Base64加密

这里使用的aes加密,然后再将字符串使用Base64编码,其中有增加向量,是为了提高加密破解难度,一段参数加密的方法如下:

/** 
   * 对post请求数据进行加密 
   * @param params 
   * @return 
   * @throws Throwable 
   */
public static byte[] encryptParams(HashMap<String, String> params) throws Throwable{
	if (params == null){
		return null;
	}
	StringBuilder stringBuilder = new StringBuilder();
	Iterator<Map.Entry<String, String>> iterator = params.entrySet().iterator();
	while (iterator.hasNext()){
		Map.Entry<String,String> entry = iterator.next();
		String key = entry.getKey();
		String value = entry.getValue();
		if (stringBuilder.length() > 0){
			stringBuilder.append("&");
		}
		stringBuilder.append(key).append("=").append(Uri.encode(value));
	}
	byte[] buff = stringBuilder.toString().getBytes("utf-8");
	byte[] iv = new byte[16];
	Random random = new Random();
	random.nextBytes(iv);
	byte[] data = Aes.encrypt(buff,PASSWORD,iv);
	ByteArrayOutputStream baos = new ByteArrayOutputStream();
	baos.write(iv,0,iv.length);
	baos.write(data,0,data.length);
	byte[] out = baos.toByteArray();
	try {
		baos.close();
	}
	catch (Throwable e){
		e.printStackTrace();
	}
	return out;
}

3、遇到问题

在使用Base64的过程中,遇到一些问题,如下:

1)请求的字符串被截断,抓取链接之后,得到一段空格的字符串。经过分析,其实这里是换行。。。。。

解决的方法是,在请求的时候,将输出的字符串,做如下处理:

将  
android.util.Base64.encodeToString(input, Base64.DEFAULT) 
换成 
android.util.Base64.encodeToString(input, Base64.NO_WRAP); 

2)除了上面的是因为换行之外,其实也真的存在空格的情况,这个时候,可以使用替换,如下:

// 加密: 
byte[] bodyBytes = RequestManager.encryptParams(hashMap); 
// 使用base64encode做最后的加密 
String result = new BASE64Encoder().encode(bodyBytes); 
String ans_url = headUrl + result.replaceAll("\n",""); 

4、总结

base64encode编码会在76位之后,将字符串截断。在含有中文字符串的情况下,会出现加号被替换成空格的情况。

以上就是本文关于Android数据传输中的参数加密代码示例的全部内容,希望对大家有所帮助,感兴趣的朋友可以继续参阅本站:

Android开发实现文件关联方法介绍

Android分包MultiDex策略详解

如有不足之处,欢迎留言指出。

相关文章

  • Android开发中Widget的生命周期实例分析

    Android开发中Widget的生命周期实例分析

    这篇文章主要介绍了Android开发中Widget的生命周期,结合实例形式分析了Android开发中Widget生命周期所涉及的常用方法与使用技巧,代码备有详尽的注释便于理解,需要的朋友可以参考下
    2016-02-02
  • Android支付宝支付设计开发

    Android支付宝支付设计开发

    这篇文章主要为大家详细介绍了Android支付宝支付设计开发,设计支付宝支付开发方案,感兴趣的小伙伴们可以参考一下
    2016-02-02
  • Android Studio配置文件路径修改的方法

    Android Studio配置文件路径修改的方法

    这篇文章主要介绍了Android Studio配置文件路径修改的方法,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧
    2018-04-04
  • Android的异步任务AsyncTask详解

    Android的异步任务AsyncTask详解

    本文给大家介绍的是Android的异步任务AsyncTask,在Android中实现异步任务机制有两种方式,Handler和AsyncTask。今天我们先来主要谈下ASYNCTASK。
    2015-07-07
  • Android巧用Fragment解耦onActivityResult详解

    Android巧用Fragment解耦onActivityResult详解

    这篇文章主要给大家介绍了关于Android巧用Fragment解耦onActivityResult的相关资料,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2018-08-08
  • Android使用PullToRefresh完成ListView下拉刷新和左滑删除功能

    Android使用PullToRefresh完成ListView下拉刷新和左滑删除功能

    ListView下刷新刷功能相信从事Android开发的猿友们并不陌生,本文就带领一些刚入门android的朋友或者一起爱分享的朋友来简单的实现ListView的下拉刷新和左滑删除效果。感兴趣的朋友一起看看吧
    2016-11-11
  • Android编程之交互对话框实例浅析

    Android编程之交互对话框实例浅析

    这篇文章主要介绍了Android编程之交互对话框,结合实例形式简单分析了Android交互对话框AlertDialog的功能、简单用法及相关注意事项,需要的朋友可以参考下
    2017-03-03
  • Android App仿QQ制作Material Design风格沉浸式状态栏

    Android App仿QQ制作Material Design风格沉浸式状态栏

    这篇文章主要介绍了Android App仿QQ制作Material Design风格沉浸式状态栏的实例,同时也给出了4.4版本下实现效果与5.0的对比,需要的朋友可以参考下
    2016-04-04
  • Android自定义View实现微信支付密码输入框

    Android自定义View实现微信支付密码输入框

    这篇文章主要为大家详细介绍了Android自定义View实现微信支付密码输入框,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
    2019-06-06
  • android ndk程序获取外置SD沙盒目录的方法讲解

    android ndk程序获取外置SD沙盒目录的方法讲解

    今天小编就为大家分享一篇android ndk程序获取外置SD沙盒目录的方法讲解,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧
    2018-08-08

最新评论