2024-07-12
한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina
Projekteissa törmäämme usein skenaarioihin, joissa Android-käyttöliittymä käyttää taustan tarjoamaa julkista avainta tietojen salaamiseen.On kiinnitettävä huomiota Java-taustajärjestelmäänjava.util.Base64
Oletus Base64-standardi ja Androidandroid.util.Base64
ovat erilaisia.
Lisäksi RSA-algoritmistandardi edellyttää myös selkeää sopimusta etu- ja takapään välillä.
Esimerkkikoodi:
import android.util.Base64;
import java.nio.charset.StandardCharsets;
import java.security.KeyFactory;
import java.security.KeyPair;
import java.security.spec.X509EncodedKeySpec;
public class RSACrypto {
public static final String PUB_KEY = "xxxxxxxxxxxxxx你的后端公钥";
public static PublicKey getPublicKey() throws Exception {
byte[] keyBytes = Base64.decode(PUB_KEY, Base64.DEFAULT);
X509EncodedKeySpec keySpec = new X509EncodedKeySpec(keyBytes);
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
return keyFactory.generatePublic(keySpec);
}
public static String publicEncrypt(PublicKey publicKey, String encrypted) throws Exception {
Cipher cipher = Cipher.getInstance("RSA/None/PKCS1Padding");
cipher.init(Cipher.ENCRYPT_MODE, publicKey);
byte[] data = cipher.doFinal(encrypted.getBytes(StandardCharsets.UTF_8));
return Base64.encodeToString(data, Base64.NO_WRAP);
}
}
Niistä salaustulos on koodattu Base64.NO_WRAP:lla, julkinen avain dekoodataan Base64.DEFAULT:lla ja salausalgoritmi on RSA/None/PKCS1Padding. Androidille on monia RSA-salauksen esimerkkikoodeja, joita ei mainita Internetissä. Myös GPT:n luomassa koodissa on ongelmia, jotka täten tallennetaan.