एंड्रॉइड स्टोरिंग कुंजी, डिकंपलिंग डर

Question

मैं अद्भुत एफपीएस का उपयोग कर रहा हूं और मुझे जावा कोड में गुप्त कुंजी स्टोर करना है। हालांकि मुझे डर है कि कोई मेरी एपीके को संकुचित करेगा और कुंजी ढूंढ जाएगा। मैंने खुद को एपीके को संकुचित कर दिया है और कुंजी नहीं मिल सका, लेकिन मैं वीएम विशेषज्ञ नहीं हूं। कोई मदद?

Answer 1

आप अपने एन्क्रिप्शन कुंजी को अपने एप्लिकेशन में नहीं डाल सकते हैं और उम्मीद करते हैं कि यह एक रहस्य बने रहें। यह सब एक निर्धारित प्रोग्रामर के लिए इसे संकुचित करने और कुंजी खोजने के लिए होता है, और वे इसे दुनिया के साथ साझा कर सकते हैं।

असममित/सार्वजनिक-कुंजी क्रिप्टोग्राफ़ी वास्तव में वह समाधान है जिसे आप चाहते हैं। सार्वजनिक/निजी कुंजी जोड़ी बनाएं, फिर सार्वजनिक एप्लिकेशन को अपने एप्लिकेशन में रखें और निजी कुंजी को स्वयं रखें। तो फिर तुम दो बातें कर सकते हैं:

• आपका आवेदन कर सकते हैं एन्क्रिप्ट संदेश सार्वजनिक कुंजी है कि केवल निजी कुंजी का उपयोग कर decrypted किया जा सकता है का उपयोग कर।
• या, आप निजी कुंजी का उपयोग कर एक संदेश कर सकते हैं, जिसे आपके आवेदन में सार्वजनिक कुंजी का उपयोग करके प्रमाणित किया जा सकता है।

Answer 2

एक निर्धारित पर्याप्त व्यक्ति आपकी कुंजी निकालने में सक्षम होगा, और वास्तव में इसके बारे में इतना कुछ नहीं किया जा सकता है। आप चाबियों को किसी भी तरह से खराब करने का प्रयास कर सकते हैं (बार को बढ़ाने के लिए कि उन्हें कितना निर्धारित होना चाहिए), लेकिन आप उन्हें कुंजी प्राप्त करने से नहीं रोक सकते हैं।

हालांकि, आपको गुप्त कुंजी को स्टोर करने की आवश्यकता के आधार पर, आप Asymmetric Key Cryptography का उपयोग करने में सक्षम हो सकते हैं। निजी कुंजी को सुरक्षित रखने में सक्षम होने के दौरान, आप एक सार्वजनिक कुंजी स्टोर करने में सक्षम होंगे जो एन्क्रिप्शन (डिक्रिप्शन नहीं) या प्रमाणीकरण उद्देश्यों तक सीमित हो सकती है।