Https的用法

標籤：android   blog   http   ar   os   使用   sp   檔案   資料   

 android中實現Https基本就這兩種方式：

一種是不驗證認證，一種是有驗證認證（預防網路釣魚）。 第二種方式實現複雜一些，需要將cer認證轉換成BKS類型。這種方式也只能簡單的防止釣魚，不能有效防止釣魚。防止釣魚最終還是靠使用者分辨，在正規渠道下載應用。應用認證也能起到驗證用戶端的功能，個人認為使用認證驗證用戶端不合適，如果使用認證驗證用戶端，認證必須存放在應用程式中或使用時下載，android應用都是一個apk檔案，很容易擷取到裡面的檔案，如果是下載方式，更容易通過擷取。如果想驗證用戶端的話，個人認為使用so檔案封裝資料更好時。

       我們的手機很多時候使用公用wifi上網，這時我們的資料是暴漏了，這是的資料轉送是非常危險的，使用者的隱私資料很容易被第三方擷取到，android用戶端中使用https能有效防止資料暴漏，防止第三方截獲應用的通訊資料。

http://blog.csdn.net/xyz_lmn/article/details/8027334

http://blog.csdn.net/xyz_lmn/article/details/6312827

http://www.guokr.com/post/114121/

http://my.oschina.net/blackylin/blog/144136

http://developer.android.com/training/articles/security-ssl.html

http://developer.android.com/training/articles/security-tips.html#Networking

Https的用法