[发明专利]基于Android系统的数字密钥保护方法及其系统

说明书

本发明公开了一种基于Android系统的数字密钥保护方法，接收资源文件，生成加密明文key对资源文件进行加密；基于AES对称加密算法，对加密明文key进行一重加密；根据RSA非对称加密算法，对加密明文key进行二重加密，得到密文。本发明还公开了一种基于Android系统的数字密钥保护系统，包括文件加密模块、AES加密模块和RSA加密模块。本发明采用AES对称加密,对资源文件加解密；然后再使用RSA非对称加密，对加密明文key进行加解密；解决了在android系统中密钥静态保存不安全问题，解决了在android系统中密钥容易被抓包截取的问题，同时还解决了在android系统中dex文件很容易被逆向成java代码，密钥被直接获取的问题；提高了密钥的安全性、用户信息的安全性以及资源文件的安全性。

技术领域

本发明涉及数字密钥技术领域，具体涉及一种基于Android系统的数字密钥保护方法及其系统。

背景技术

密钥对于用户数据的保护起了非常重要的作用，所以对于密钥的保护也是首要任务。

在传统的密钥保护方式分为以下几种：

1、通过SharedPreferences保存静态秘钥：这种密钥的保存方式及其不安全，通过反编译android产品后，就能直接从android产品中获取明文存储的密钥。

2、服务器保存密钥方式：将密钥存储在服务器，虽然安全性得到的一定的提升，但是也很容易被抓包截取。

3、通过Java硬编码的方式保存：将密钥分成不同的几段，有的存储在文件中、有的存储在代码中，最后将他们拼接起来，可以将整个操作写的很复杂，这因为还是在java层，逆向者只要花点时间，也很容易被逆向。

发明内容

基于此，针对上述问题，有必要提出一种可解决在android系统中密钥静态保存不安全、密钥容易被抓包截取，以及dex文件很容易被逆向成java代码，密钥被直接获取等问题的基于Android系统的数字密钥保护方法及其系统，提高了密钥的安全性、用户信息的安全性以及资源文件的安全性。

本发明提供了一种基于Android系统的数字密钥保护方法，其技术方案如下：

一种基于Android系统的数字密钥保护方法，包括以下步骤：

a、接收资源文件，生成加密明文key对资源文件进行加密；

b、基于AES对称加密算法，对加密明文key进行一重加密；

c、根据RSA非对称加密算法，对加密明文key进行二重加密，得到密文。

在本技术方案中，使用AES对称加密,对资源文件加解密；然后再使用RSA非对称加密，对加密明文key进行加解密，解决了在android系统中密钥静态保存不安全问题，解决了在android系统中密钥容易被抓包截取的问题，同时还解决了在android系统中dex文件很容易被逆向成java代码，密钥被直接获取的问题；提高了密钥的安全性、用户信息的安全性以及资源文件的安全性。

具体的，所述步骤b包括以下步骤：

b101、获取加密明文key后，调取RSA公钥，对该加密明文key进行二重加密，获得密文；

b102、将用于解密的RSA公钥存储至服务器中；

b103、将RSA私钥写入c文件，并编译c文件，生成对应的so库，对RSA私钥进行封装。

在本技术方案中，使用RSA非对称加密，对加密明文key进行加解密，将公钥存放于服务器；确保文件完整的同时，保证密钥的安全性，实现对数字密钥的保护。

优选的，还包括以下步骤：