APP安全(五)-完结使用篇

前言

前面已经介绍了一些基本的实现原理，接下来我们需要完善该组件，该组件一共包含三部分:App Library、Key Library、Server Library，项目使用中需要结合这三个Library同时使用。

App Library

主要使用APP端使用，包好了签名校验和数据加解密

Key Library

主要是生成APP和服务端使用的秘钥文件

Server Library

服务端使用，完成数据的加解密

使用步骤

第一步：Key Library 生成秘钥文件

运行中 Main.class的main方法（），需要传入我们APP 签名证书的sha1值以及包名，完成后会在LibKey目录下生成htsSec和htsServer,其中htsSec客户端使用，htsServer服务端使用。参考如下：

public static void main(String[] args){
    String jskSha1 = "D0030147F0841E0DBBD8A861A69AD5CDB8A4C69E";
    String pkgName = "com.hts.security.app";
    KeyUtil.generate(jskSha1,pkgName);
}

第二步：APP集成

1. 项目中导入 libRealse中的htssecrity-xxx.aar包
2. 项目的assets 目录导入第一步生成的htsSec文件
3. 代码中接入：

//Application onCreate()中初始化
@Override
public void onCreate() {
    super.onCreate();
    SecurityUtil.init();
}

//app合适的地方调用加密和解密方法
String ecryptData = SecurityUtil.encrypt(data);
Strign decryptData = SecurityUtil.decrypt(data);

第三步：Server端集成

1，项目中导入 libRealse中的libServer-xxx.jar包
2，打开第一步生成的文件htsServer，获取其中的值，调用HtsSecurityUtit进行初始化，参考如下：

Strign htsServerFileData = "CD0E98545EB6ACAF4CADF31C0EB01CC7";
HtsSecurityUtil.init(htsServerFileData);
//合适的地方调用加解密方法
String enryptData = HtsSecurityUtil.encrypt(data);
String decryptData = HtsSecurityUtil.decrypt(data);

最后：

该加密组件基本功能已经一下，因为是开源的，所以希望使用的时候不要直接使用，这里提供是一种实现方式参考，需要clone后修改相关的秘钥以及加解密实现，这样才能相对安全。

安全是个永恒的话题，我们需要随着技术的升级以及项目的需要进行相应的改善，这样我们的APP所追求的安全级别才会相对提升。

项目github地址