关于android:Android如何进行白盒加密SDK一文搞定

白盒加密SDK的目标是帮忙客户端低成本接入高标准的平安爱护机制,免受歹意平安攻打,从而集中精力建设业务自身。

话不多说,咱们明天来看看Android能够如何接入白盒加密SDK。

环境需要

条目 阐明
兼容平台 Android 4.0+
开发环境 Android Studio 3.0.1 或者 Eclipse + ADT
CPU架构 ARM 或者 x86
SDK三方依赖

SDK接入

1.SDK获取

1)拜访顶象技术官网,注册账号
2)登录, 进入控制台,拜访“全流程端防控->白盒加密SDK”模块
3)新增App,填写相干信息
)下载对应平台SDK

2.SDK文件构造

  • SDK目录构造
  • assets Android 资源文件
  • dx-whitebox-${version}.jar Android jar包
  • armeabi, armeabi-v7a, arm64-v8a, x86 4个abi平台的动静库文件

Android Studio 集成

点击下载Demo

想间接运行demo我的项目的话,请跑gradle命令assembleRelease

1.Android Studio导入jar, so

  • 将dx-whitebox-x.x.x.jar, so文件放到相应模块的libs目录下
  • 将assets中资源文件放到相应我的项目assets目录下
  • 没有assets目录的,在Android Studio对应app目录下新建Assets Folder

2.build.gradle 配置

android{
    sourceSets {
        main {
            jniLibs.srcDirs = ['libs']
        }
    }

    packagingOptions {
        doNotStrip "**/libDX*.so"
    }

}
repositories{
        flatDir{
              dirs 'libs'
      }
}

dependencies {
    implementation fileTree(dir: 'libs', include: ['*.jar'])
}

3.混同配置

-dontwarn *.com.dingxiang.mobile.**
-dontwarn *.com.mobile.strenc.**
-keep class com.dingxiang.mobile.whitebox.**{*;}
-keep class com.security.inner.**{*;}
-keep class *.com.dingxiang.mobile.**{*;}
-keep class *.com.mobile.strenc.**{*;}

React Native 形式集成

点击下载Demo

1.React Native 环境配置

具体参考facebook官网文档: https://facebook.github.io/react-native/docs/getting-started

2.集成SDK

通过官网react-native init {project_name}命令,可生成Android Studio我的项目,其目录在:ReactNative根目录的android目录下

Android Studio我的项目如何集成SDK,请参考 前文 Android Studio 集成

3.引入React Native库

build.gradle下:

dependencies {
    implementation fileTree(dir: "libs", include: ["*.jar"])
    implementation "com.android.support:appcompat-v7:${rootProject.ext.supportLibVersion}"
    implementation "com.facebook.react:react-native:+"  // From node_modules
}

4.增加React Native Android代码

  • 创立 ReactContextBaseJavaModule 实现类
    此类是RN和Android交互的桥接类。 如需JS调用Android办法,必须在办法前增加ReactMethod正文,如上面startDemoTest办法。
public class DXModule extends ReactContextBaseJavaModule {

    public DXModule(ReactApplicationContext reactContext) {
        mContext = reactContext;
    }

    @Override
    public String getName() {
        return "DXModule";
    }

    @ReactMethod
    public void startDemoTest(int param1, final Callback callback){
        // 调用SDK的中央,具体例子请查看Demo
    }

    ...
}
  • 创立 ReactPackage 实现类
    其中createNativeModules办法要返回DXModule的实例
public class DXPackage implements ReactPackage {

    @Override
    public List<NativeModule> createNativeModules(ReactApplicationContext reactContext) {
        List<NativeModule> modules = new ArrayList<>();
        modules.add(new DXModule(reactContext));
        return modules;
    }

    @Override
    public List<ViewManager> createViewManagers(ReactApplicationContext reactContext) {
        return Collections.emptyList();
    }
}
  • 创立 ReactApplication 实现类
    其中getPackages办法要返回DXPackage的实例
public class MainApplication extends Application implements ReactApplication {

  private final ReactNativeHost mReactNativeHost = new ReactNativeHost(this) {
    @Override
    public boolean getUseDeveloperSupport() {
      return BuildConfig.DEBUG;
    }

    @Override
    protected List<ReactPackage> getPackages() {
      return Arrays.<ReactPackage>asList(
              new MainReactPackage()
              , new DXPackage()
      );
    }

    @Override
    protected String getJSMainModuleName() {
      return "index";
    }
  };

  @Override
  public ReactNativeHost getReactNativeHost() {
    return mReactNativeHost;
  }

  @Override
  public void onCreate() {
      super.onCreate();
      SoLoader.init(this, /* native exopackage */ false);
  }
}
  • 创立 ReactActivity 实现类
    其中DXWhiteboxRNDemo就是ReactNative 须要注册的入口
public class MainActivity extends ReactActivity {

    /**
     * Returns the name of the main component registered from JavaScript.
     * This is used to schedule rendering of the component.
     */
    @Override
    protected String getMainComponentName() {
        return "DXWhiteboxRNDemo";
    }
}

5.AndroidManifest 配置

<uses-permission android:name="android.permission.INTERNET" />
    <uses-permission android:name="android.permission.SYSTEM_ALERT_WINDOW"/>

    <application
      android:name=".MainApplication"
      android:label="@string/app_name"
      android:icon="@mipmap/ic_launcher"
      android:allowBackup="false"
      android:theme="@style/AppTheme">
      <activity
        android:name=".MainActivity"
        android:label="@string/app_name"
        android:configChanges="keyboard|keyboardHidden|orientation|screenSize"
        android:windowSoftInputMode="adjustResize">
        <intent-filter>
            <action android:name="android.intent.action.MAIN" />
            <category android:name="android.intent.category.LAUNCHER" />
        </intent-filter>
      </activity>
      <activity android:name="com.facebook.react.devsupport.DevSettingsActivity" />
    </application>

6.React Native调用Android代码

  • 注册Android模块 批改文件 {RactNative_pro}/app.json:
{
  "name": "DXWhiteboxRNDemo",
  "displayName": "DXWhiteboxRNDemo"
}
  • 批改JS主界面 批改文件 {RactNative_pro}/App.js:
import React, {Component} from 'react';
import {Button, DeviceEventEmitter, NativeModules, View} from 'react-native';

export default class NativeInteractionDemo extends Component {
    // 注册监听
    componentDidMount() {
        this.subscription = DeviceEventEmitter.addListener('DXEvent', function (msg) {
            alert(msg)
        });
    }

    componentWillUnmount() {
        this.subscription.remove();
    }

    render() {
        return <View>
            <Button
                onPress={() => {
                    this.startDemo();
                    this.showToast();
                }
                }
                title="开始Demo"
            />
        </View>
    }

    // 调用安卓原生代码并回传数据
    startDemo() {
        NativeModules.DXModule.startDemoTest(1, (status, msg) => {
                console.log('status:' + status + ' ' + msg);
            }
        );
    }

    // 调用原生安卓土司
    showToast() {
        NativeModules.DXModule.showToast("正在执行测试...")
    }
}

7.运行Android我的项目

ReactNative目录下,执行命令
react-native run-android

DXWhiteBox类阐明

在调用性能办法之前必须调用初始化办法

1.SDK初始化

/**
 * @description SDK全局初始化,个别放在利用启动处调用,如Application.onCreate里。
 * 调用setup()办法后,会在以后app内启用:内存保护、调试器监测、设施root监测、
 * 代码注入监测、代码hook监测、Android模拟器检测、Android app多开监测等运行时平安检测。
 *
 * @param context Android上下文
 * @return 初始化是否胜利
 */
public static boolean DXWhiteBox.setup(Context context);

2.数据加密/解密

/**
 * @description 加密
 * @param key 指定加密形式:k0~k9。具体阐明请看“k0~k9应用阐明”
 * @param input 待加密数据
 * @return 加密后的数据
 */
public static byte[] encrypt(String key, byte[] input);

/**
 * @description 解密
 * @param key 指定解密形式:k0~k9。具体阐明请看“k0~k9应用阐明”
 * @param input 待解密数据
 * @return 解密后的数据
 */
public static byte[] decrypt(String key, byte[] input);

/**
 * @description 无key加密,外部随机
 * @param input 待加密数据
 * @return 加密后的数据
 */
public static byte[] encrypt( byte[] input);

/**
 * @description 无key解密,外部随机
 * @param input 待解密数据
 * @return 解密后的数据
 */
public static byte[] decrypt( byte[] input);

3.文件加密/解密

/**
 * @description 解密形式读取文件
 * @param key 指定解密形式:目前容许的key为k0, k4, k5, k6, k9。具体阐明请看“k0~k9阐明”
 * @param filePath 文件门路
 * @return 文件内容
 * @throws IOException
 */
public static byte[] readFile(String key, String filePath) throws IOException


/**
 * @description 加密形式写文件
 * @param key 指定加密形式:目前容许的key为k0, k4, k5, k6, k9。具体阐明请看“k0~k9阐明”
 * @param data 写入数据
 * @param filePath 指标文件门路
 * @throws IOException
 */
public static void writeFile(String key, byte[] data, String filePath) throws IOException

4.加签/验证

/**
 * @description 加签数据
 * @param key 加签形式,k0 ~ k9。具体阐明请看“k0~k9应用阐明”
 * @param input 加签数据
 * @return 加签输入数据
 */
public static String sign(String key, byte[] input);


/**
 * @description 验签
 * @param key 验签形式,k0 ~ k9。具体阐明请看“k0~k9应用阐明”
 * @param input 验签数据
 * @param sig 加签值
 * @return 验签是否胜利
 */
public static boolean verify(String key, byte[] input, String sig);

/**
 * @description 随机加签,不须要指定加签形式
 * @param input 待加签数据
 * @return 加签数据
 */
public static String sign( byte[] input);

/**
 * @description 随机验签,不须要指定加签形式
 * @param input 待验签数据
 * @param sig 加签值
 * @return 验签是否胜利
 */
public static boolean verify(byte[] input, String sig);

以上就是整个白盒加密SDK的流程,如有不足之处,请多指教~

评论

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

这个站点使用 Akismet 来减少垃圾评论。了解你的评论数据如何被处理