转载

Android 密钥保护和 C/S 网络传输安全理论指南

谈到 Android 安全性话题，Android Developers 官方网站给出了许多很好的建议和讲解，涵盖了存储数据、权限、网络、处理凭据、输入验证、处理用户数据、加密等方方面面，甚至对于动态加载代码也提供了建议，具体可以看看 training 的 security tips 章节。而今天，我想特别来讲一讲在 Android 密钥保护和 C/S 网络传输安全这两方面的具体安全措施。

密钥的保护以及网络传输安全应该是谈及移动应用安全最关键的内容。

所谓的密钥，简单来说，可以认为是我们常用的 app key / secret / token 或数据加密的 key，这些 keys 就像我们宝库的钥匙，一旦泄露，就像大门被人撬开，什么安全都无从谈起，因此，密钥们的安全存储、防窃取便显得异常重要。我曾经看过许多国内外的应用在使用自家 API 或 SaaS 服务的时候，在 Java 代码或 SharePreferences 里明文记录着 app key / secret / token，这样的做法，就算使用了 proguard 对代码进行混淆，也是非常容易被逆向获得服务端接入密钥。

在这一方面，Android 提供大量使用加密来保护数据的算法，例如 Cipher 类中提供了 AES 和 RSA 算法，再例如安全随机数生成器 SecureRandom 给 KeyGenerator 提供了更加可靠的初始化参数，避免离线攻击等等。

而如果需要存储密钥以供重复使用，Android 提供了 KeyStore 等可以长期存储和检索加密密钥的机制，Android KeyStore 系统特别适合于存储加密密钥，”AndroidKeyStore” 是 KeyStore 的一个子集，存进 AndroidKeyStore 的 key 将受到签名保护，并且这些 key 是存在系统里的，而不是在 App 的 data 目录下，依托于硬件的 KeyChain 存储，可以做到 private key 一旦存入就无法取出，总之，每个 App 自己创建的 key，别的应用是访问不到的。

很多时候，我们会需要将用户的账号密码或 token 存储下来，以做到下次打开免登的目的。这时候我们直接将密码存储到 KeyStore 中，或者对密码进行加密，然后把加密 key 存到 KeyStore，把加密结果存到 SharePreferences。KeyStore 提供了两个能力：

生成随机加密密钥
安全存储和读取数据

有了这两个能力，我们的密钥保护就变得很容易了，你只需要：

在应用安装后第一次运行时，生成一个随机密钥，并存入 KeyStore
当你想存储一个数据，便从 KeyStore 中取出之前生成的随机密钥，对你的数据进行加密，加密完成后，已完成加密的数据可以随意存储在任意地方，比如 SharePreferences，即时它被他人读取到，也无法解密出你的原数据，因为他人取不到你的密钥
当你需要拿到你的原数据，只需要从 SharePreferences 中读取你加密后的数据，并从 KeyStore 取出加密密钥，使用加密密钥对 “加密后的数据” 进行解密即可

其中加密算法可以使用 Cipher AES 来保证安全性，不用使用自己创造的加密算法。

这就是使用 KeyStore 的一整套流程，另外 KeyStore 还可以用来做数据签名和签名验证，就像一个黑匣子一样，这里只讲原理，具体可以自行搜索了解。

KeyStore 适于存储运行时生产获取到的数据，比如运行时，用户输入的密码，或者服务端传下来的 token，但无法用于存储我们需要预设在 App 内的 API key / secret，对于这类需要预设的固定密钥，我将介绍一种十分安全难破解的保护方式。

首先我们需要思考，这个 key 应该放到哪里才能够最大限度提升其被逆向获取的难度，放 Java 代码里？根本不安全。放 so 库里？可以，so 库能够很大程度提升逆向破解难度，但如果别人把 so 库文件拿出来，再直接调用这些 native 接口，便也可以获取到你的 key，怎么办？

我的做法是在 so 库的 C 代码里对 APK 签名进行验证，如果签名不对，直接 crash，这样移植出去便和砖头没什么两样。而你的应用又不得不依赖这个 so 库进行获取 API key / secret，因此它又不能直接剥离，这就保证了不能没有它，又不能移植它，这句话直白讲是这个意思：如果别人反编译了你的代码，发现你使用 so 进行签名验证，便直接把这个 so 文件摘掉，这样做的结果是，他获取不到你存在 so 中的 secret 了；而如果别人对你的应用进行修改和重新签名，或移植你的 so 库来读取内部的 secret，则会因为签名验证不通过直接自爆。

以上便是对于保护 key / secret 的一些有效举措，再总结下就是，使用 so 库存储预设 key / secret，使用 Android KeyStore 存储运行时动态获取到的私密内容。

而另一方面，对网络传输进行加密、防中间人攻击也是至关重要的，如果你的密钥保护得很好，但数据却在网络传输过程中被拦截篡改，那也是前功尽弃。

如果使用 HTTP，对于 API 请求参数会变的请求，一般都会进行参数防篡改校验，和参数加密，客户端和服务端会约定一个固定的密钥作为加密的 key，这个 key 便属于上面我们讲过的需要预设在 App 代码里的，因此比较安全的做法就是将它埋藏在 so 库里。

但更推荐、更简单的做法是，使用 HTTPS，HTTPS 是 HTTP 的安全版本，为什么这么说呢？因为HTTPS 自带加密、验签、检查数据完整性等功能，它在 HTTP 下加入了 SSL (Secure Socket Layer)，SSL 位于 TCP/IP 和 HTTP 协议之间，负责加密、验签、检查数据完整性工作。

HTTPS 的握手过程中能够确立客户端与服务端双方加密传输数据的密码信息，流程大致如下：

客户端将自己支持的加密算法类型和检验数据完整性的 HASH 算法类型告诉服务端
服务端从客户端传上来的加密算法中选出一种支持的类型，用于生成一对非对称密钥对，并将自己的证书发给客户端，证书中将带有这对非对称密钥的公钥和证书颁发机构、过期时间等。其中所谓的非对称加密及其公钥和密钥，如果不懂，可以简单理解为：这是一种加密算法，私钥加密的内容只有公钥才能解密，反之公钥加密的内容只有私钥才能解密，以此来保证两端信息的安全性。
客户端获得证书后，会对证书的合法性进行检验，包括到可信的颁发机构查询证书是否合法或过期，如果证书合法，则客户端将随机生成一对称加密的密钥，并使用服务端给的非对称加密密钥对这个对称加密密钥进行加密，并生成 HASH 值，统一发给服务端。所谓对称加密及其密钥，简单说：这是一种加密算法，加密和解密使用的密钥是一样的。
服务端拿到信息后，使用私钥进行解密取出对称加密的密钥，并验证 HASH 值。验证无误后，使用这个对称加密密钥对握手信息进行加密，发给客户端。
客户端解密和 HASH 验证，无误则握手成功完成。接下来所有的通讯都会使用这个已经同步到两端的对称加密密钥进行加密通讯。而一旦这个握手过程中有任何错误，都会中止握手过程，而请求的参数和内容传输是在这些过程之后。

但是，尽管有了以上机制来保证端与端之间通信的安全，但对于 App 如果仅使用 HTTPS 除此之外什么也没做的话，仍然无法保证安全，因为防不住中间人攻击，也就是说，如果有个中间人横跨在你的客户端与服务端之间，你以为你在和服务端握手，但实际上是在与这个中间人握手，这个中间人将持有你目标服务端的公钥，以及它自己产生的密钥和公钥，然后把它自己产生的公钥交给你，你以为你拿到手的是服务端直接给你的公钥，因此这个中间人能够解密你的所有请求。

你的客户端 <--> Packet Capture/Charles（VPN 或 Wi-Fi 或代理，它们都算中间人） <--> 你的目标服务器

关于这个话题，我回答过一个 StackOverflow 问题，提问者不明白为什么他使用了 HTTPS，结果一个叫做 Packet Capture 的抓包工具居然还能获取到他的请求内容。实际上原理就是因为这个中间人替换掉了服务端的证书。

解决办法就是客户端要对服务端传下来的证书是否正确进行验证，如果使用 OkHttp 的话，可以预设服务端证书的 pining 值，通过 OkHttp Builder 的 certificatePinner 方法进行设置，非常简单。如此设置之后，一旦证书被替换掉，便与你预设的证书 pinning 不对等，握手过程就会中止，请求数据根本不会传输出去，这样中间人也就获取不到你的请求内容了。

出了设置 certificatePinner 的方法之外，还可以把服务端的证书拷贝完整地放在客户端一份，等服务端传下来的时候，对证书进行完全对比。对于 OkHttp，可以使用 OkHttpClient.Builder()

.sslSocketFactory(sslContext.getSocketFactory()) 来给它传递你的证书。

这么做以后，便可以防止网络传输过程中中间人获取你的加密信息。整个应用的基础安全措施也就到此结束了。值得一提的是，对于 HTTPS，很多人存在误解，以为 GET 请求是不安全的，POST 才是安全的，实际上，不仅仅 GET 的参数内容会被加密，你的 header、body 等等都是会被加密和安全的。

最后，感谢你耐心阅读到到此，虽然本文一行代码都没有贴出，但我相信它提供了很全面详细的理论指南，至于具体的代码，都可以通过 Google 轻松获得，或者有能力的人也可以自行编写实现。另外，还可以参考 Android Developers 网站和 OkHttp 的 wiki 相关篇章。如果你因为我的文章而收益，你需要对此文进行付费，这样我花费的时间可以得到一些回报，就像王垠说的：

我一直很高尚的样子，不愿意为此收费。然而，根据经济学的原理，这是有害社会的 :stuck_out_tongue: 经济的原理是这样，有价值的事物，应该在经济上受到相应的支持，这样好的东西才能受到鼓励，发扬光大，不好的东西才可能被人忘记。

所以现在我决定，给我觉得价值比较大的文章加上大概的价格，这样喜欢文章的人可以自愿付费，当然也可以不付费。谢谢你的支持！

等价交换，谢谢你的支持！本文大概值 12 人民币，你可以扫描以下支付宝对我进行付费打赏，再次表示感谢：

Android 密钥保护和 C/S 网络传输安全理论指南