【学习资料】Android初学者的实用加密工具
发布时间：2015年07月15日 13:24分 来源：博为峰教育网采编 关键词：Android | 上一篇 | 下一篇 |
这正是傻瓜密码学工具包发挥作用的场景。这些工具包并没有实现任何奇特的加密功能，也没有尝试替代任一上述的密码学库；相反它们基于这些类库构建，唯一的目的是使得使用加密功能更简单更安全。
与通用密码学库相反，这些工具包通常只支持一部分算法、模式、结构、参数。对于通用加密工具需要设定的部分，这些工具包为你提供了合理的默认值，以防你知道想要什么，但是不知道如何使用，或者只在乎最终有个安全的解决方案。让我们检查几个这类工具包以便来更好的理解它们的运行规则。
Keyczar
Keyczar 是 一组开源工具包，最初由两位 Google Security Team（谷歌安全团队）成员开发。 它用 Java，Python 和 C++ 语言实现。它支持对称加密和费堆成加密两种鉴权方式。Keyczar 提供安全的默认设定，包括算法，秘钥长度和模式，秘钥循环和版本化，初始向量（vector）和授权码自动生成，支持国际化。该工具包基于JCE构建, ( here)，使用了Spongy Castle的安全提供程序。
AeroGear Crypto
AeroGear Crypto 是 AeroGear 提供的一个小的 Java 库。 它支持可认证的对称加密，椭圆曲线加密，基于密码的秘钥推导。它也提供了算法的显式设定。AeroGear Crypto 在 android 平台依赖Spongy Castle，在其他平台上依赖 Bouncy Castle。该库在 iOS，Windows Phone 和 Cordova 上同样可用。
Conceal
为了能够快速并使用很少内存对SD卡上的大型文件实现加密和认证，脸谱开发出了 Conceal。Conceal既可以进行认证，也可以进行加密，同时默认也提供了密钥管理功能。它使用的是 OpenSSL，不过仅包含自己需要的那部分，因此其大小仅为 85KB。Conceal 站点上公布的结果显示它优于 Bouncy Castle。
下表对上面所介绍的加密库做了总结。请注意：上面介绍的所有的库可以让加密方面的新手安全地进行加密，不过高级开发人员可以不使用这些默认做法，可以按照自己的意愿指定所有的加密细节（就像他们在使用其他加密库那样）。定所有的加密细节（就像他们在使用其他加密库那样）。
| 加密库 |
开发公司 |
许可证 |
|---|---|---|
| AeroGear Crypto | AeroGear | Apache 2.0 |
| Conceal | BSD | |
| Keyczar | – | Apache 2.0 |
总结（To sum up）
如果你是一个移动应用开发者，你得花时间（精力）使你的应用程序便于使用，功能丰富，抓人眼球，但是，你不要忘了改善你应用的安全性。 如果你不懂怎么着手，或者担心做不对，那就从文中提到的工具包中选择一个，以便能够开始。不管你决定选用哪个加密工具都好，都应避免自己实现加密算法和加密协议； 应该只使用那些广泛应用的，普遍认可的，经受考验的算法和协议。
更多安卓学习资料请关注博为峰教育。
