Android开发实战班 - 数据持久化 - 数据加密与安全

在 Android 应用开发中，数据安全至关重要，尤其是在处理敏感信息（如用户密码、支付信息、个人隐私数据等）时。数据加密是保护数据安全的重要手段，可以有效防止数据泄露、篡改和未经授权的访问。本章节将介绍 Android 开发中常用的数据加密方法、加密库的使用、安全存储方案以及最佳实践，帮助学员掌握数据加密与安全的实现。

• 什么是数据加密:

  • 数据加密是指将明文数据通过加密算法转换为密文数据，只有持有正确密钥的人才能解密并读取数据。

• 数据加密的目的:

  • 保密性: 防止数据泄露，确保只有授权用户才能读取数据。
  • 完整性: 防止数据被篡改，确保数据的完整性和一致性。
  • 身份验证: 验证数据的来源，确保数据来自可信的发送者。

• 加密类型:

  • 对称加密: 使用相同的密钥进行加密和解密，例如 AES。
  • 非对称加密: 使用一对公钥和私钥进行加密和解密，例如 RSA。
  • 哈希加密: 将数据转换为固定长度的哈希值，例如 SHA-256。

18.2 常用加密算法

18.2.1 对称加密

• AES (Advanced Encryption Standard):

  • 高级加密标准，是目前最常用的对称加密算法。
  • 密钥长度可以是 128、192 或 256 位。
  • 适用于加密大量数据，加密和解密速度快。

  import javax.crypto.Cipher
  import javax.crypto.KeyGenerator
  import javax.crypto.SecretKey
  import javax.crypto.spec.SecretKeySpec
  
  // 生成 AES 密钥
  fun generateAesKey(): SecretKey {
       
       
      val keyGenerator = KeyGenerator.getInstance("AES")
      keyGenerator.init(256)
      return keyGenerator.generateKey()
  }
  
  // AES 加密
  fun encryptAes(data: ByteArray, key: SecretKey): ByteArray {
       
       
      val cipher = Cipher.getInstance("AES")
      cipher.init(Cipher.ENCRYPT_MODE, key)
      return cipher.doFinal(data)
  }
  
  // AES 解密
  fun decryptAes(encryptedData: ByteArray, key: SecretKey): ByteArray {