安卓手机短信加密 利用 Android Keystore系统 加密存储和解密敏感信息

我们加密的实际过程是通过Cipher 类来完成的，还是先看代码：

byte[] encryptText(final String alias, final String textToEncrypt) throws NoSuchAlgorithmException, NoSuchProviderException, NoSuchPaddingException, InvalidKeyException, IOException, InvalidAlgorithmParameterException, BadPaddingException, IllegalBlockSizeException final Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding"); cipher.init(Cipher.ENCRYPT_MODE, getSecretKey(alias)); iv = cipher.getIV(); return (encryption = cipher.doFinal(textToEncrypt.getBytes("UTF-8")));}

可以看到我们首先得到了 Cipher 的实例，并指定了加密的算法为 "AES/GCM/NoPadding" ,然后直接初始化 Cipher 的实例指定为加密模式，并传入我们的第一步创建的密钥，这里我们存储 Cipher 初始化向量（IV），因为我们在解密的时候会用到。最后一步我们便直接调用 Cipher 的 doFinal 完成对数据的加密，doFinal方法返回一个字节数组，它是实际的加密文本，我们直接 Base64 编码一次就好：

Base64.encodeToString(encryptedText, Base64.DEFAULT)

数据解密

还是老规矩，先上代码：

final Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding"); final GCMParameterSpec spec = new GCMParameterSpec(128, encryptionIv); cipher.init(Cipher.DECRYPT_MODE, getSecretKey(alias), spec); return new String(cipher.doFinal(encryptedData), "UTF-8");}

其实加密与解密是一组对称的操作，解密其实就是加密的一个反向操作。同样的我们还是需要先获得 Cipher 的实例，然后我们通过GCMParameterSpec 类来赋予 Cipher 初始化向量的参数，这里简单的对 GCMParameterSpec 的两个参数进行说明，简单的块密码模式（例如CBC）通常只需要初始化向量（例如IvParameterSpec），但GCM需要以下参数：

关于 GCMParameterSpec 的更多的信息可以自行查看文档，这里就不展开讨论了。

接下来跟加密一样的步骤，初始化 Cipher ，这里需要注意的一点便是我们密钥的获取：

private SecretKey getSecretKey(final String alias) throws NoSuchAlgorithmException, UnrecoverableEntryException, KeyStoreException { return ((KeyStore.SecretKeyEntry) keyStore.getEntry(alias, null)}

我们通过我们最初设定的别名识别对应的密钥，从而通过 keyStore.getEntry(alias, null)).getSecretKey()；方法进行获取得到。

至此我们便完成了通过Android Keystore 系统对APP中的关键信息进行加密以及解密的所有过程。

最后

如果你看到了这里，觉得文章写得不错就给个赞呗！如果你觉得那里值得改进的，请给我留言。一定会认真查询，修正不足，谢谢。定期免费分享技术干货。欢迎大家点赞关注。