使用 openssl_seal 和 openssl_seal 进行公私钥加密的 Android 对应部分是什么？ openssl_open（都是 PHP）？

Question

我刚刚开始开发一个需要与服务器/数据库通信的android应用程序。在服务器端，我使用 PHP 来收集数据或执行查询。我读了很多有关安全性的内容（XSS、SQL 注入等）。因为我还想加密客户端和客户端之间发送的数据。服务器我开始处理 PHP 中的 openssl-functions。

openssl_seal- 和 openssl_open-函数似乎适合此目的。 我编写了这两个函数：

function encryptRnd($data) {
$pubKey = file_get_contents("public.key");
$publicKeys = array(openssl_pkey_get_public($pubKey));
$res = openssl_seal($data, $encryptedData, $encryptedKeys, $publicKeys);
return array("data" => base64_encode($encryptedData), "rndKey" => base64_encode($encryptedKeys[0]));}

function decryptRnd($credentials) {
$privateKey = openssl_get_privatekey(file_get_contents("private.key"));
$result = openssl_open(base64_decode($credentials["data"]), $decryptedData, base64_decode($credentials["rndKey"]), $privateKey);
if (!$result) echo "ERROR during decryption.\n";
return $decryptedData;}

“a”是数据（要加密/加密），而“b”是由 openssl_seal 生成并用于解密的随机密钥。

这两个密钥文件是在 Windows 上通过使用

• “openssl.exe genrsa -out private.key 1024”作为私钥文件
• “openssl.exe rsa -in private.key -out public.pem -outform PEM -pubout”作为公钥 生成的file

在 PHP 中，这一切都按预期工作。

但是如何在 Android 中实现相同的技术（我是初学者！）？

我在网上搜索了与 PHP 端的 openssl_seal 结合使用的示例，但没有找到任何有效的方法。

1. 我希望能够在 Android 端加密数据并解密 它在 PHP 上。
2. 当服务器发送加密数据时，应在 Android 端解密（我假设使用第二个公钥/私钥对）

我还实现了提到的示例 here 但这不起作用（openssl_private_decrypt 在 PHP 端始终为 FALSE）。所以这对我没有帮助，而它只是 Android => PHP 加密，没有相反的方法。

总之：我正在寻找一种方法来加密和解密 Android 和 PHP 之间发送的数据，并且只有接收方才能解密数据。有人可以给我一个例子甚至线索吗？

Answer 1

通常的方法不是（直接）非对称加密，而是使用加密（且经过身份验证）的通道来发送数据，例如使用 SSL/TLS。

在服务器端，您只需配置 Web 服务器即可提供 HTTPS 访问。

在客户端，我认为最简单的方法是使用 HTTPS URL 发送数据：

URL url = new URL("https://example.com/myscript.php");
URLConnection conn = url.openConnection();
conn.setDoOutput(true);
OutputStream out = conn.getOutputStream();

 // write data to stream

out.close();
InputStream in = conn.getInputStream();

// read answer from input stream

in.close();

不过，我不确定如何配置 Android 接受的服务器证书。

这将（在后台）使用服务器的 RSA 密钥（在其证书中）来验证连接并协商对称加密的会话密钥。

Answer 2

如果您确实想手动进行加密，这也是可能的。

javax.crypto 包包含此处所需的必要类（一起一些来自 java.security 和子包），主要是Cipher 类。

这个名为 Java 中的 RSA 加密 的页面显示了执行此操作的示例。

您可以使用 Java 的 KeyStore 机制（并将密钥库包含在您的 jar 中或 Android 上使用的任何格式），而不是从序列化格式的文件中加载公钥。