安卓如何安全存储数据

安卓数据存储方式与风险分析

安卓系统提供多种数据存储方式,不同方式的安全性差异较大：

安全存储核心措施

1. 强制数据加密

   • 使用AES-256算法对敏感数据加密
   • 示例（Kotlin）：

     val key = MasterKeys.getOrCreate(MasterKeys.AES256_GCM_SPEC)
     val encryptedData = EncryptedSharedPreferences.create(
         context,
         "secret_prefs",
         key,
         EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV,
         EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM
     )

2. 权限最小化原则

   

   • 仅申请必要权限（如READ_EXTERNAL_STORAGE）
   • 动态权限管理：

     <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" tools:node="remove"/>

3. 密钥安全管理

   • 使用Android Keystore系统：

     KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore");
     keyStore.load(null);
     // 生成密钥对
     KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance(KeyProperties.KEY_ALGORITHM_RSA, "AndroidKeyStore");
     keyPairGenerator.initialize(new KeyGenParameterSpec.Builder("myKey", KeyProperties.PURPOSE_ENCRYPT | KeyProperties.PURPOSE_DECRYPT)
         .setBlockModes(KeyProperties.BLOCK_MODE_GCM)
         .setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_NONE)
         .build());
     KeyPair keyPair = keyPairGenerator.generateKeyPair();

4. 数据库防护

   

   • SQLite参数化查询防注入：

     SQLiteDatabase db = getReadableDatabase();
     String selection = "_id=?";
     String[] args = {String.valueOf(targetId)};
     Cursor cursor = db.query("table_name", null, selection, args, null, null, null);

   • 启用数据库加密（需第三方库支持）

5. 通信安全

   • 强制使用HTTPS：

     <network-security-config>
         <domain-config cleartextTrafficPermitted="false">
             <domain includeSubdomains="true">api.example.com</domain>
         </domain-config>
     </network-security-config>

   • 证书校验：

     val certificatePinner = "certificatePinningConfig"
     OkHttpClient.Builder().apply {
         certificatePinner(certificatePinner)
     }

存储方案对比与选择建议

常见问题与解答

Q1：为什么使用EncryptedSharedPreferences比常规SP安全？
A1：常规SharedPreferences以XML明文存储，设备root后可直接读取，EncryptedSharedPreferences通过Android Keystore生成密钥，采用AES-GCM算法加密数据,即使文件被提取也无法解密。

Q2：如何防止SQLite数据库被逆向分析？
A2：1) 启用数据库加密（如SQLCipher）；2) 关键表字段单独加密存储；3) 移除调试符号（ProGuard混淆）；4) 添加数据完整性校验（如HMAC签名）。