android通過web加密json數據

Question

我的應用程序會經常連接到web服務以獲取json中的一些數據。

有沒有一種方法可以在服務器端加密這些數據並在應用程序端進行解密，以便傳輸的數據安全可靠？另外，如果應用程序帶有自己的數據庫（sqlite數據庫文件），是否有可能任何使用此應用程序的人查看此數據庫（表，字段和內容）？

問候， 薩班

Answer 1

傳輸加密數據的最簡單方法是使用SSL（即https）進行應用程序和Web服務之間的通信。

如果您需要爲服務器設置自己的自簽名證書（而不是購買一個），您可能會遇到讓Android與之交談的問題，但這是可行的。有關提示，請參見this SO question。

關於閱讀數據庫，這可能是可能的。如果足夠確定，我會假設攻擊者可以訪問數據庫。如果您希望數據非常安全，則必須將數據庫存儲在加密文件中，並且每次打開應用程序時都要求用戶輸入密碼。 你必須決定你真正需要多少安全。

但是，當您通過網絡傳輸數據時，您絕對應該使用SSL加密數據。

Answer 2

我使用Base64編碼和解碼在網絡到encryt數據。

根據您使用的Web服務的類型，它將會或不會進行Base64編碼和解碼。你可以隨時在谷歌上查看別人編寫的代碼。

取決於您定位的Android版本。

從API級8個，最多：http://developer.android.com/reference/android/util/Base64.html

對於較低：http://www.frankdu.com/notes/2011/01/27/base64-encoding-with-android-2-1-or-earlier/

你也可以自己寫自己的編碼和解碼系統。 ;）

Answer 3

你可以使用加密來加密/解密json在android和server.In它非常簡單和安全。使用Base64並不是一種有效的方式，因爲任何人都可以解密。在此，您可以使用密鑰來加密和解密字符串。如果使用錯誤的密鑰解密，輸出將會錯誤。

http://www.androidsnippets.com/encryptdecrypt-strings