5、Android应用安全防护：从SafetyNet到代码审查

最新推荐文章于 2025-12-01 00:55:51 发布

dapp9builder

最新推荐文章于 2025-12-01 00:55:51 发布

阅读量26

点赞数

CC 4.0 BY-SA版权

分类专栏：安卓安全实战指南文章标签： Android SafetyNet 代码混淆静态源代码分析

本文链接：https://blog.youkuaiyun.com/dapp9builder/article/details/153814620

安卓安全实战指南专栏收录该内容

19 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

Android应用安全防护：从SafetyNet到代码审查

1. Android SafetyNet认证概述

在Android应用开发中，为了确保应用运行环境的安全性，可以借助Android SafetyNet进行设备认证。在Attest.kt文件里，有三个关键方法，分别是getNonce()、requestAttest()和validate()。getNonce()方法的作用是从后端服务器获取一个随机数（nonce），获取到nonce后，它会调用requestAttest()方法并把这个nonce传递过去。requestAttest()方法会查询Android SafetyNet API，而在这背后，Android SafetyNet库会调用Google的API。由于要访问Google的API，所以需要先获取自己的API密钥。

val jsonReq = JsonObjectRequest(Request.Method.POST,url,jsonObj,Response.Listener {response ->
    sw.isChecked = response.getBoolean("validation")
    sw.isEnabled = true
},Response.ErrorListener {error ->
    Log.d(TAG,error.toString())
})
RQueue.getInstance(mActivity.applicationContext).addToRequestQueue(jsonReq)