Android與Server端的傳輸加密

標籤：

1、必須找一個在Android和JDK上通用的密碼編譯演算法,後面發現了http://www.cnblogs.com/hjtdlx/p/3926141.html這篇文章，試了一下，是可以用的。

2、Android和Server端的傳輸採用JSON格式，除了加密還要校正是否被修改。傳輸格式：

{params:xxx,sign:xxx}

其中,params為經過DES3加密的json資料，sign為原json資料md5值。這樣，在收到資料後先進行DES解密，然後將解密後的json資料進行MD5，和傳過來的sign比對就可以知道是不是原資料。

加密的相關代碼

/** * 加密處理 * @param data json資料 * @return * @throws Exception */private String encodeSign(String data) throws Exception{JSONObject jsonObject = new JSONObject();jsonObject.put("params", Des3.encode(data));jsonObject.put("sign",MD5Util.encryptPassword(data));return data = jsonObject.toJSONString();}

解密的時候只需在統一的攔截器裡面處理即可

private JSONObject decodeSign(JSONObject result){  try {String params = Des3.decode(result.getString("params"));String sign = result.getString("sign");if(sign.equals(MD5Util.encryptPassword(params))){result = JSONObject.parseObject(params);}else{ throw new RuntimeException("validate sign fail");        }} catch (Exception e) {e.printStackTrace();}return result;}

3、開發的時候發現MD5的加密產生的結果不一致，後面發現MD5加密的方法中String.getBytes()沒有指定字元集編碼，Android和Server端的編碼格式不一樣導致。

Android與Server端的傳輸加密