阳光沙滩-android客户端验证后台文件完整性的常用做法

感谢您的回答

您的每一个用心回答，都会让这个世界变得更美好一些！

最佳答案
你是要防止什么篡改？是url？还是文件？

1153952789488054272 评论打赏拉大锯

拉大锯

2024-02-26
- karweny 回复 @拉大锯
  
  抱歉，场景不够明确，一是下载后台文件，这里要进行防篡改；二是url或者字符串传输（我们使用mqtt即使通讯）需要验签加密解密。最终目的是文件要保证不被篡改、字符串传输不被解密和篡改
  
  karweny 2024-04-07 01:58:06 回复 1244296445419327488
- 拉大锯回复 @karweny
  
  文件你校验用md5就好了。传输过程中放篡改可以用约定好的算法和密钥和内容。比如说我们有时候请求支付的接口，会携带签名的。这个签名其实就是对内容进行签名，防止传输过程中被篡改了。
  
  拉大锯 2024-04-07 04:34:52 回复 1153952789488054272
0/200
0/200
感谢大佬，查阅了不少资料，目前常用的文件防篡改使用国密SM3哈希校验，URL或者字符串传输使用国密SM2加盐验签+SM4（加密解密）。

1244296445419327488 评论打赏 karweny

karweny

21天前
0/200
0/200
这个后台文件是指服务器上面的文件吗，在什么场景下需要做安全性考虑呢。可以具体讲场景和需求。

1139423796017500160 评论打赏断点

断点

2024-02-27
- karweny 回复 @断点
  
  抱歉，场景不够明确，一是下载后台文件，这里要进行防篡改；二是url或者字符串传输（我们使用mqtt即使通讯）需要验签加密解密。最终目的是文件要保证不被篡改、字符串传输不被解密和篡改
  
  karweny 2024-04-07 01:58:14 回复 1244296445419327488
0/200
0/200