建站
咨詢
售后
建站咨詢
新聞中心
android加密算法有哪些
android中用的到加密：
成都創(chuàng)新互聯(lián)是一家專業(yè)提供平樂企業(yè)網(wǎng)站建設(shè),專注與成都做網(wǎng)站、網(wǎng)站設(shè)計(jì)、H5建站、小程序制作等業(yè)務(wù)。10年已為平樂眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)絡(luò)公司優(yōu)惠進(jìn)行中。
Https編程? :應(yīng)該是使用帶安全的網(wǎng)絡(luò)協(xié)議處理。除非你本地需要加密
2.數(shù)據(jù)簽名：混淆代碼和防二次打包的APK加密技術(shù)
3.對稱加密：可以先將數(shù)據(jù)通過某種加密方式加密發(fā)送到服務(wù)器端，然后服務(wù)器端再解密 ，項(xiàng)目中除了登陸，支付等接口采用rsa非對稱加密，之外的采用aes對稱加密
4.非對稱加密====支付寶
數(shù)字摘要是指通過算法將長數(shù)據(jù)變?yōu)槎虜?shù)據(jù)，通常用來標(biāo)識數(shù)據(jù)的唯一性，是否被修改，常用的加密算法有md5和sha1兩種，如Android的App簽名也是用的這兩種算法。
由于以上兩種生成數(shù)字摘要的算法都是不可逆的，對于可逆的加密算法中，按照密鑰的數(shù)量和加密規(guī)則一半分為對稱加密和非對稱加密兩類：
對稱加密：
密鑰可以自己指定，只有一把密鑰，如果密鑰泄漏數(shù)據(jù)就會暴漏；
常用的對稱加密算法有DES和AES兩種；
特點(diǎn)是加密速度快，但是缺點(diǎn)是安全性低，因?yàn)橹灰荑€暴漏，數(shù)據(jù)就可以被解密。
非對稱加密的特點(diǎn)：
常見的非對稱加密算法是RSA；
他有兩把密鑰，且是由程序生成的，不能自己指定；
特點(diǎn)是加密速度比較慢，但是安全性比較高；
加密和解密的規(guī)則是：公鑰加密只能私鑰解密，私鑰加密只能公鑰解密；
Android加密算法總結(jié)
1.概念：
Base64是一種用64個(gè)字符(ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/)來表示二進(jìn)制數(shù)據(jù)的方法，只是一種編碼方式，所以不建議使用Base64來進(jìn)行加密數(shù)據(jù)。
2.由來：
為什么會有Base64編碼呢？因?yàn)橛?jì)算機(jī)中數(shù)據(jù)是按ascii碼存儲的，而ascii碼的128～255之間的值是不可見字符。在網(wǎng)絡(luò)上交換數(shù)據(jù)時(shí)，比如圖片二進(jìn)制流的每個(gè)字節(jié)不可能全部都是可見字符，所以就傳送不了。最好的方法就是在不改變傳統(tǒng)協(xié)議的情況下，做一種擴(kuò)展方案來支持二進(jìn)制文件的傳送，把不可打印的字符也能用可打印字符來表示，所以就先把數(shù)據(jù)先做一個(gè)Base64編碼，統(tǒng)統(tǒng)變成可見字符，降低錯(cuò)誤率。
3.示例：
加密和解密用到的密鑰是相同的，這種加密方式加密速度非?？?，適合經(jīng)常發(fā)送數(shù)據(jù)的場合。缺點(diǎn)是密鑰的傳輸比較麻煩。
1.DES
DES全稱為Data Encryption Standard，即數(shù)據(jù)加密標(biāo)準(zhǔn)，是一種使用 密鑰加密 的塊算法。
DES算法把64位的明文輸入塊變?yōu)?4位的密文輸出塊，它所使用的密鑰也是64位，密鑰事實(shí)上是56位參與DES運(yùn)算（第8、16、24、32、40、48、56、64位是校驗(yàn)位，使得每個(gè)密鑰都有奇數(shù)個(gè)1）分組后的明文組和56位的密鑰按位替代或交換的方法形成密文組的加密方法。
2.3DES
3DES（或稱為Triple DES）是三重 數(shù)據(jù)加密算法 （TDEA，Triple Data Encryption Algorithm）塊密碼的通稱。是DES向AES過渡的加密算法，它使用3條56位的密鑰對數(shù)據(jù)進(jìn)行三次加密。是DES的一個(gè)更安全的變形。它以DES為基本模塊，通過組合分組方法設(shè)計(jì)出分組加密算法。比起最初的DES，3DES更為安全。
3.AES
AES全稱Advanced Encryption Standard，即高級加密標(biāo)準(zhǔn)，當(dāng)今最流行的對稱加密算法之一，是DES的替代者。支持三種長度的密鑰：128位，192位，256位。
AES算法是把明文拆分成一個(gè)個(gè)獨(dú)立的明文塊，每一個(gè)明文塊長128bit。這些明文塊經(jīng)過AES加密器的復(fù)雜處理，生成一個(gè)個(gè)獨(dú)立的密文塊，這些密文塊拼接在一起，就是最終的AES加密結(jié)果。
但是這里涉及到一個(gè)問題：假如一段明文長度是192bit，如果按每128bit一個(gè)明文塊來拆分的話，第二個(gè)明文塊只有64bit，不足128bit。這時(shí)候怎么辦呢？就需要對明文塊進(jìn)行填充（Padding）：
AES的工作模式，體現(xiàn)在把明文塊加密成密文塊的處理過程中。
加密和解密用的密鑰是不同的，這種加密方式是用數(shù)學(xué)上的難解問題構(gòu)造的，通常加密解密的速度比較慢，適合偶爾發(fā)送數(shù)據(jù)的場合。優(yōu)點(diǎn)是密鑰傳輸方便。
1.SHA
安全散列算法（英語：Secure Hash Algorithm，縮寫為SHA）是一個(gè)密碼散列函數(shù)家族，是FIPS所認(rèn)證的安全散列算法。能計(jì)算出一個(gè)數(shù)字消息所對應(yīng)到的，長度固定的字符串（又稱消息摘要）的算法，且若輸入的消息不同，它們對應(yīng)到不同字符串的機(jī)率很高。
SHA分為SHA-1、SHA-224、SHA-256、SHA-384，和SHA-512五種算法，后四者有時(shí)并稱為SHA-2。SHA-1在許多安全協(xié)定中廣為使用，包括TLS和SSL、PGP、SSH、S/MIME和IPsec，曾被視為是MD5（更早之前被廣為使用的雜湊函數(shù)）的后繼者。但SHA-1的安全性如今被密碼學(xué)家嚴(yán)重質(zhì)疑；雖然至今尚未出現(xiàn)對SHA-2有效的攻擊，它的算法跟SHA-1基本上仍然相似；因此有些人開始發(fā)展其他替代的雜湊算法。
2.RSA
RSA算法1978年出現(xiàn)，是第一個(gè)既能用于數(shù)據(jù)加密也能用于數(shù)字簽名的算法，易于理解和操作。
RSA基于一個(gè)數(shù)論事實(shí)：將兩個(gè)大素?cái)?shù)相乘十分容易，但想要對其乘積進(jìn)行因式分解卻極其困難，因此可以將乘積公開作為加密密鑰，即公鑰，而兩個(gè)大素?cái)?shù)組合成私鑰。公鑰是可提供給任何人使用，私鑰則為自己所有，供解密之用。
3.MD5
MD5信息摘要算法 （英語：MD5 Message-Digest Algorithm），一種被廣泛使用的密碼散列函數(shù)，可以產(chǎn)生出一個(gè)128位（16字節(jié)）的散列值，用于確保信息傳輸完整一致。具有如下優(yōu)點(diǎn)：
XOR：異或加密，既將某個(gè)字符或者數(shù)值 x 與一個(gè)數(shù)值 m 進(jìn)行異或運(yùn)算得到 y ，則再用 y 與 m 進(jìn)行異或運(yùn)算就可還原為 x。
使用場景：
（1）兩個(gè)變量的互換（不借助第三個(gè)變量）；
（2）數(shù)據(jù)的簡單加密解密。
安卓常見的一些加密（（對稱加密DES，AES），非對稱加密（RSA），MD5）
DES是一種對稱加密算法，所謂對稱加密算法即：加密和解密使用相同密鑰的算法。DES加密算法出自IBM的研究，
后來被美國政府正式采用，之后開始廣泛流傳，但是近些年使用越來越少，因?yàn)镈ES使用56位密鑰，以現(xiàn)代計(jì)算能力，
24小時(shí)內(nèi)即可被破解
調(diào)用過程
最近做微信小程序獲取用戶綁定的手機(jī)號信息解密，試了很多方法。最終雖然沒有完全解決，但是也達(dá)到我的極限了。有時(shí)會報(bào)錯(cuò)：javax.crypto.BadPaddingException: pad block corrupted。
出現(xiàn)錯(cuò)誤的詳細(xì)描述
每次剛進(jìn)入小程序登陸獲取手機(jī)號時(shí)，會出現(xiàn)第一次解密失敗，再試一次就成功的問題。如果連續(xù)登出，登入，就不會再出現(xiàn)揭秘失敗的問題。但是如果停止操作過一會，登出后登入，又會出現(xiàn)第一次揭秘失敗，再試一次就成功的問題。
網(wǎng)上說的，官方文檔上注意點(diǎn)我都排除了。獲取的加密密文是在前端調(diào)取wx.login（）方法后，調(diào)用我后端的微信授權(quán)接口，獲取用戶的sessionkey，openId.然后才是前端調(diào)用的獲取sessionkey加密的用戶手機(jī)號接口，所以我可以保證每次sessionkey是最新的。不會過期。
并且我通過日志發(fā)現(xiàn)在sessionkey不變的情況下，第一次失敗，第二次解密成功。
加密算法，RSA是繞不開的話題，因?yàn)镽SA算法是目前最流行的公開密鑰算法，既能用于加密，也能用戶數(shù)字簽名。不僅在加密貨幣領(lǐng)域使用，在傳統(tǒng)互聯(lián)網(wǎng)領(lǐng)域的應(yīng)用也很廣泛。從被提出到現(xiàn)在20多年，經(jīng)歷了各種考驗(yàn)，被普遍認(rèn)為是目前最優(yōu)秀的公鑰方案之一
非對稱加密算法的特點(diǎn)就是加密秘鑰和解密秘鑰不同，秘鑰分為公鑰和私鑰，用私鑰加密的明文，只能用公鑰解密；用公鑰加密的明文，只能用私鑰解密。
一、 什么是“素?cái)?shù)”？
素?cái)?shù)是這樣的整數(shù)，它除了能表示為它自己和1的乘積以外，不能表示為任何其它兩個(gè)整數(shù)的乘積
二、什么是“互質(zhì)數(shù)”（或“互素?cái)?shù)”）？
小學(xué)數(shù)學(xué)教材對互質(zhì)數(shù)是這樣定義的：“公約數(shù)只有1的兩個(gè)數(shù)，叫做互質(zhì)數(shù)
（1）兩個(gè)質(zhì)數(shù)一定是互質(zhì)數(shù)。例如，2與7、13與19。
（2）一個(gè)質(zhì)數(shù)如果不能整除另一個(gè)合數(shù)，這兩個(gè)數(shù)為互質(zhì)數(shù)。例如，3與10、5與 26。
（3）1不是質(zhì)數(shù)也不是合數(shù)，它和任何一個(gè)自然數(shù)在一起都是互質(zhì)數(shù)。如1和9908。
（4）相鄰的兩個(gè)自然數(shù)是互質(zhì)數(shù)。如 15與 16。
（5）相鄰的兩個(gè)奇數(shù)是互質(zhì)數(shù)。如 49與 51。
（6）大數(shù)是質(zhì)數(shù)的兩個(gè)數(shù)是互質(zhì)數(shù)。如97與88。
（7）小數(shù)是質(zhì)數(shù)，大數(shù)不是小數(shù)的倍數(shù)的兩個(gè)數(shù)是互質(zhì)數(shù)。如 7和 16。
（8）兩個(gè)數(shù)都是合數(shù)（二數(shù)差又較大），小數(shù)所有的質(zhì)因數(shù)，都不是大數(shù)的約數(shù)，這兩個(gè)數(shù)是互質(zhì)數(shù)。如357與715，357=3×7×17，而3、7和17都不是715的約數(shù)，這兩個(gè)數(shù)為互質(zhì)數(shù)。等等。
三、什么是模指數(shù)運(yùn)算？
指數(shù)運(yùn)算誰都懂，不必說了，先說說模運(yùn)算。模運(yùn)算是整數(shù)運(yùn)算，有一個(gè)整數(shù)m，以n為模做模運(yùn)算，即m mod n。怎樣做呢？讓m去被n整除，只取所得的余數(shù)作為結(jié)果，就叫做模運(yùn)算。例如，10 mod 3=1；26 mod 6=2；28 mod 2 =0等等。
模指數(shù)運(yùn)算就是先做指數(shù)運(yùn)算，取其結(jié)果再做模運(yùn)算。如(5^3) mod 7 = (125 mod 7) = 6。
其中，符號^表示數(shù)學(xué)上的指數(shù)運(yùn)算；mod表示模運(yùn)算，即相除取余數(shù)。具體算法步驟如下：
（1）選擇一對不同的、足夠大的素?cái)?shù)p，q。
（2）計(jì)算n=p q。
（3）計(jì)算f(n)=(p-1) (q-1)，同時(shí)對p, q嚴(yán)加保密，不讓任何人知道。
（4）找一個(gè)與f(n)互質(zhì)的數(shù)e作為公鑰指數(shù)，且1ef(n)。
（5）計(jì)算私鑰指數(shù)d，使得d滿足(d*e) mod f(n) = 1
（6）公鑰KU=(e,n)，私鑰KR=(d,n)。
（7）加密時(shí)，先將明文變換成0至n-1的一個(gè)整數(shù)M。若明文較長，可先分割成適當(dāng)?shù)慕M，然后再進(jìn)行交換。設(shè)密文為C，則加密過程為：C=M^e mod n。
（8）解密過程為：M=C^d mod n。
在RSA密碼應(yīng)用中，公鑰KU是被公開的，即e和n的數(shù)值可以被第三方竊聽者得到。破解RSA密碼的問題就是從已知的e和n的數(shù)值（n等于pq），想法求出d的數(shù)值，這樣就可以得到私鑰來破解密文。從上文中的公式：(d e) mod ((p-1) (q-1)) = 1，我們可以看出，密碼破解的實(shí)質(zhì)問題是：從p q的數(shù)值，去求出(p-1)和(q-1)。換句話說，只要求出p和q的值，我們就能求出d的值而得到私鑰。
當(dāng)p和q是一個(gè)大素?cái)?shù)的時(shí)候，從它們的積p q去分解因子p和q，這是一個(gè)公認(rèn)的數(shù)學(xué)難題。比如當(dāng)p*q大到1024位時(shí)，迄今為止還沒有人能夠利用任何計(jì)算工具去完成分解因子的任務(wù)。因此，RSA從提出到現(xiàn)在已近二十年，經(jīng)歷了各種攻擊的考驗(yàn)，逐漸為人們接受，普遍認(rèn)為是目前最優(yōu)秀的公鑰方案之一。
缺點(diǎn)1：雖然RSA的安全性依賴于大數(shù)的因子分解，但并沒有從理論上證明破譯RSA的難度與大數(shù)分解難度等價(jià)。即RSA的重大缺陷是無法從理論上把握它的保密性能如何。
在android 開發(fā)的很多時(shí)候。為了保證用戶的賬戶的安全性，再保存用戶的密碼時(shí)，通常會采用MD5加密算法，這種算法是不可逆的，具有一定的安全性
MD5不是加密算法， 因?yàn)槿绻康氖羌用?，必須滿足的一個(gè)條件是加密過后可以解密。但是MD5是無法從結(jié)果還原出原始數(shù)據(jù)的。
MD5只是一種哈希算法
Android 加密之DES加密
des對稱加密，是一種比較傳統(tǒng)的加密方式，其加密運(yùn)算、解密運(yùn)算使用的是同樣的密鑰，信息的發(fā)送者和信息的接收者在進(jìn)行信息的傳輸與處理時(shí)，必須共同持有該密碼（稱為對稱密碼），是一種對稱加密算法。
DES全稱Data Encryption Standard，是一種使用密匙加密的塊算法?，F(xiàn)在認(rèn)為是一種不安全的加密算法，因?yàn)楝F(xiàn)在已經(jīng)有用窮舉法攻破DES密碼的報(bào)道了。盡管如此，該加密算法還是運(yùn)用非常普遍，是一種標(biāo)準(zhǔn)的加密算法。3DES是DES的加強(qiáng)版本。
DES 使用一個(gè) 56 位的密鑰以及附加的 8 位奇偶校驗(yàn)位，產(chǎn)生最大 64 位的分組大小。這是一個(gè)迭代的分組密碼，使用稱為 Feistel 的技術(shù)，其中將加密的文本塊分成兩半。使用子密鑰對其中一半應(yīng)用循環(huán)功能，然后將輸出與另一半進(jìn)行“異或”運(yùn)算；接著交換這兩半，這一過程會繼續(xù)下去，但最后一個(gè)循環(huán)不交換。DES 使用 16 個(gè)循環(huán)，使用異或，置換，代換，移位操作四種基本運(yùn)算。
Android使用RSA加密和解密
1.data是要加密的數(shù)據(jù)，如果是字符串則getBytes。publicKey是公鑰，privateKey是私鑰。自定義密鑰對測試
2.從文件中讀取公鑰
當(dāng)加密的數(shù)據(jù)過長時(shí)，會出現(xiàn)javax.crypto.IllegalBlockSizeException: Data must not be longer than 117 bytes的異常。rsa算法規(guī)定一次加密的數(shù)據(jù)不能超過生成密鑰對時(shí)的keyLength/8-11，keyLength一般是1024個(gè)字節(jié)，則加密的數(shù)據(jù)不能超過117個(gè)字節(jié)
測試分段加密和解密
生成公鑰和私鑰后，用base64編碼
一、android加密的數(shù)據(jù)服務(wù)器上無法解密？
android的rsa加密方式是RSA/ECB/NoPadding，而標(biāo)準(zhǔn)jdk是RSA/ECB/PKCS1Padding，所以加密時(shí)要設(shè)置標(biāo)準(zhǔn)jdk的加密方式
二、base64編碼。因?yàn)椴煌脑O(shè)備對字符的處理方式不同，字符有可能處理出錯(cuò)，不利于傳輸。所以先把數(shù)據(jù)做base64編碼，變成可見字符，減少出錯(cuò)
官方提供的base64類，Base64.encode編碼，Base64.decode解碼。用這個(gè)會有換行符，需要自定義
三、rsa是非對稱加密算法。依賴于大數(shù)計(jì)算，加密速度比des慢，通常只用于加密少量數(shù)據(jù)或密鑰
四、公鑰加密比私鑰加密塊，公鑰解密比私鑰解密慢。加密后的數(shù)據(jù)大概是加密前的1.5倍
當(dāng)前名稱：android加密解密,安卓軟件加密
本文來源：http://www.dlmjj.cn/article/dsihchp.html
