Cách bảo mật dữ liệu Intent trong khi gửi dữ liệu qua các ứng dụng

Question

Tôi đang làm việc trên các khía cạnh bảo mật của ứng dụng Android của mình.

Tôi muốn biết về các cách để bảo mật dữ liệu Intent và các tính năng bổ sung khi gửi ứng dụng này từ ứng dụng này sang ứng dụng khác để không có ứng dụng nào khác ngoài hai ứng dụng này có thể lấy được.

Một trong các phương pháp tiếp cận vũ phu là sử dụng giải mã mã hóa của Android để mã hóa dữ liệu ý định, có cách nào tốt hơn để đạt được điều tương tự không ??

Xin cảm ơn trước.

Answer 1

Tôi đoán là nếu bạn sử dụng một mục đích rõ ràng, tức là chỉ định lớp mà mục đích sẽ được gửi đến, thì không có lớp nào khác có thể chặn ý định đó và xem dữ liệu của nó.
Tuy nhiên, phương pháp này có thể thất bại nếu tên lớp trong ứng dụng mà bạn đang cố gắng gửi thông tin đến các thay đổi.

Answer 2

Nếu mục đích chỉ định mục tiêu, là một phần của gói ứng dụng của người gửi, thì các ứng dụng khác sẽ không có cơ hội chụp, nó sẽ được gửi đến người nhận dự định.

Mặt khác, nếu bạn gửi ý định đến một ứng dụng khác, không có người bảo lãnh rằng người nhận mục đích sẽ là triển khai mà bạn mong đợi: nếu bạn gửi ý định của mình đến com.mycompany.security.SecureReceiver, nhưng thay vì ứng dụng của bạn, một ứng dụng khác được cài đặt với mô tả lớp đã cho, hơn bạn sẽ gửi ý định của bạn đến ứng dụng đó.

Android cũng là một hệ thống mở. Nếu ai đó biên dịch khuôn khổ ứng dụng của riêng mình, thì anh ta có thể thao tác hệ thống phân phối Intent.

Bạn có muốn bảo vệ dữ liệu của mình khỏi người dùng hoặc từ các ứng dụng độc hại không?

Answer 3

Như đã nêu trong các câu trả lời khác, mặc dù bạn có thể gửi Ý định đến một Hoạt động hoàn toàn đủ điều kiện, không có gì ngăn người khác tạo một ứng dụng với cùng một gói.

Bạn có thể muốn thêm một bước bảo mật bổ sung cho chương trình này:

• đầu tiên gửi một 'Thách thức' ý định hoạt động từ xa (nó nên, ví dụ crypt một chuỗi ngẫu nhiên mà bạn cung cấp sử dụng một chia sẻ cụm từ mật khẩu và gửi lại cho bạn)

• Nếu bước bảo mật đầu tiên đó là ok, bạn có thể tự do gửi tin nhắn không được mã hóa đến ứng dụng từ xa này bằng cách sử dụng hoạt động đầy đủ của nó.

Điều này khá an toàn khi đặt nó có thể đủ cho nhu cầu của bạn.

---

Hãy xem CommonsWare nhận xét bên dưới.

Một cách an toàn hơn có thể là mã hoạt động của bạn dưới dạng dịch vụ Ràng buộc, giữ bước Thách thức, nhưng bên trong ý nghĩa truyền thông riêng tư hơn.