草庐IT

android - 如何在 Android 上存储密码

coder 2023-12-04 原文

我希望了解 Android keystore ，以便在设备上存储密码。 ( https://developer.android.com/training/articles/keystore.html )

在这篇文章中，它说“使用 Android Keystore 提供程序让单个应用程序存储自己的凭据，只有应用程序本身可以访问。”这正是我想要的。

所以我认为它的工作方式是这样的: 1) 我将生成一个 RSA key

2) 将私钥存储在KeyStore中

3) 将公钥存储在一些 SharePrefs 中

4) 使用公钥加密密码

5) 使用私钥加密密码

但是我认为我误解了什么，因为这篇文章没有显示

1) 如何将 PrivateKey 保存到 KeyStore(我没有看到任何 API 显示 keystore 如何添加 key )

2) 没有展示如何用私钥解密数据

婴儿为什么这篇文章谈论“使用 KeyStore 中的私钥在某些数据上创建签名”。在某些数据上创建签名是什么意思？？？ (我想用私钥解密数据)。以及为什么它要验证“以前由 PrivateKey 制作的签名”。

所以我在这一点上迷路了......这篇文章让我从正确的地方开始，但到最后我对它试图实现的目标感到困惑。

有人可以建议我尝试做的事情是否有意义吗？ 还是我应该将公钥和私钥保存在我自己的数据库中？ (那里的安全性不高，但在给定的设备上存储密码的要求下，这是我能做的最好的事情)。

非常感谢

Rgds !!!!

最佳答案

我从 http://developer.android.com/training/articles/security-tips.html 的使用内部存储 部分引用了这一行| 默认情况下，您在内部存储上创建的文件只能供您的应用访问。这种保护由 Android 实现，对大多数应用程序来说已经足够了。

现在关于加密: Keystore API 处理数据的加密。并且 key 用于安全通信而不是用于存储密码。密码通常是不可逆的散列或映射。并且不需要解密，只需要匹配即可。

例如:如果您发送加密数据进行通信，则参与通信的另一方需要知道数据是什么，因此需要解密 key 。因此，如果您发送了“Hello I am Crypted”接收者必须知道您发送了“Hello I am Crypted”作为消息。

对于密码，如果您输入一些密码或密码，则需要将其与存储的对应项相匹配。就像如果“pass123”是您存储为“rdi#$$+!@/b”的密码，那么当您在通过检查算法处理时输入密码时，它应该与存储的值匹配并且您已通过身份验证，不需要生成“pass123” ".

因此，对于您的应用程序，您可以使用某种机制(生成几乎唯一且不可逆的哈希值)在输入密码时生成唯一的 key /哈希值，然后将其存储在您的应用程序数据中。

关于android - 如何在 Android 上存储密码，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/30248925/

何在androidsection的rsakeystorepassword-encryptionandroid-keystore

有关android - 如何在 Android 上存储密码的更多相关文章

  1. ruby - 如何在 Ruby 中顺序创建 PI - 2

    出于纯粹的兴趣，我很好奇如何按顺序创建PI，而不是在过程结果之后生成数字，而是让数字在过程本身生成时显示。如果是这种情况，那么数字可以自行产生，我可以对以前看到的数字实现垃圾收集，从而创建一个无限系列。结果只是在Pi系列之后每秒生成一个数字。这是我通过互联网筛选的结果:这是流行的计算机友好算法，类机器算法:defarccot(x,unity)xpow=unity/xn=1sign=1sum=0loopdoterm=xpow/nbreakifterm==0sum+=sign*(xpow/n)xpow/=x*xn+=2sign=-signendsumenddefcalc_pi(digits

  2. ruby - 如何在 buildr 项目中使用 Ruby 代码？ - 2

    如何在buildr项目中使用Ruby？我在很多不同的项目中使用过Ruby、JRuby、Java和Clojure。我目前正在使用我的标准Ruby开发一个模拟应用程序，我想尝试使用Clojure后端(我确实喜欢功能代码)以及JRubygui和测试套件。我还可以看到在未来的不同项目中使用Scala作为后端。我想我要为我的项目尝试一下buildr(http://buildr.apache.org/)，但我注意到buildr似乎没有设置为在项目中使用JRuby代码本身!这看起来有点傻，因为该工具旨在统一通用的JVM语言并且是在ruby中构建的。除了将输出的jar包含在一个独特的、仅限ruby​​

  3. ruby - 什么是填充的 Base64 编码字符串以及如何在 ruby​​ 中生成它们？ - 2

    我正在使用的第三方API的文档状态:"[O]urAPIonlyacceptspaddedBase64encodedstrings."什么是“填充的Base64编码字符串”以及如何在Ruby中生成它们。下面的代码是我第一次尝试创建转换为Base64的JSON格式数据。xa=Base64.encode64(a.to_json) 最佳答案 他们说的padding其实就是Base64本身的一部分。它是末尾的“=”和“==”。Base64将3个字节的数据包编码为4个编码字符。所以如果你的输入数据有长度n和n%3=1=>"=="末尾用于填充n%

  4. ruby - 解析 RDFa、微数据等的最佳方式是什么，使用统一的模式/词汇(例如 schema.org)存储和显示信息 - 2

    我主要使用Ruby来执行此操作，但到目前为止我的攻击计划如下:使用gemsrdf、rdf-rdfa和rdf-microdata或mida来解析给定任何URI的数据。我认为最好映射到像schema.org这样的统一模式，例如使用这个yaml文件，它试图描述数据词汇表和opengraph到schema.org之间的转换:#SchemaXtoschema.orgconversion#data-vocabularyDV:name:namestreet-address:streetAddressregion:addressRegionlocality:addressLocalityphoto:i

  5. ruby-on-rails - 如何在 ruby​​ 中使用两个参数异步运行 exe？ - 2

    exe应该在我打开页面时运行。异步进程需要运行。有什么方法可以在ruby​​中使用两个参数异步运行exe吗？我已经尝试过ruby​​命令-system()、exec()但它正在等待过程完成。我需要用参数启动exe，无需等待进程完成是否有任何ruby​​gems会支持我的问题？ 最佳答案 您可以使用Process.spawn和Process.wait2:pid=Process.spawn'your.exe','--option'#Later...pid,status=Process.wait2pid您的程序将作为解释器的子进程执行。除

  6. ruby - 如何在续集中重新加载表模式？ - 2

    鉴于我有以下迁移:Sequel.migrationdoupdoalter_table:usersdoadd_column:is_admin,:default=>falseend#SequelrunsaDESCRIBEtablestatement,whenthemodelisloaded.#Atthispoint,itdoesnotknowthatusershaveais_adminflag.#Soitfails.@user=User.find(:email=>"admin@fancy-startup.example")@user.is_admin=true@user.save!ende

  7. ruby - 如何在 Ruby 中拆分参数字符串 Bash 样式？ - 2

    我正在为一个项目制作一个简单的shell，我希望像在Bash中一样解析参数字符串。foobar"helloworld"fooz应该变成:["foo","bar","helloworld","fooz"]等等。到目前为止，我一直在使用CSV::parse_line，将列分隔符设置为""和.compact输出。问题是我现在必须选择是要支持单引号还是双引号。CSV不支持超过一个分隔符。Python有一个名为shlex的模块:>>>shlex.split("Test'helloworld'foo")['Test','helloworld','foo']>>>shlex.split('Test"

  8. ruby - 如何在 Lion 上安装 Xcode 4.6，需要用 RVM 升级 ruby - 2

    我实际上是在尝试使用RVM在我的OSX10.7.5上更新ruby，并在输入以下命令后:rvminstallruby我得到了以下回复:Searchingforbinaryrubies,thismighttakesometime.Checkingrequirementsforosx.Installingrequirementsforosx.Updatingsystem.......Errorrunning'requirements_osx_brew_update_systemruby-2.0.0-p247',pleaseread/Users/username/.rvm/log/138121

  9. ruby-on-rails - 如何在 ruby​​ 交互式 shell 中有多行？ - 2

    这可能是个愚蠢的问题。但是，我是一个新手......你怎么能在交互式ruby​​shell中有多行代码？好像你只能有一条长线。按回车键运行代码。无论如何我可以在不运行代码的情况下跳到下一行吗？再次抱歉，如果这是一个愚蠢的问题。谢谢。 最佳答案 这是一个例子:2.1.2:053>a=1=>12.1.2:054>b=2=>22.1.2:055>a+b=>32.1.2:056>ifa>b#Thecode‘if..."startsthedefinitionoftheconditionalstatement.2.1.2:057?>puts"f

  10. ruby-on-rails - 如何在我的 Rails 应用程序 View 中打印 ruby​​ 变量的内容？ - 2

    我是一个Rails初学者，但我想从我的RailsView(html.haml文件)中查看Ruby变量的内容。我试图在ruby​​中打印出变量(认为它会在终端中出现)，但没有得到任何结果。有什么建议吗？我知道Rails调试器，但更喜欢使用inspect来打印我的变量。 最佳答案 您可以在View中使用puts方法将信息输出到服务器控制台。您应该能够在View中的任何位置使用Haml执行以下操作:-puts@my_variable.inspect 关于ruby-on-rails-如何在我的R

随机推荐