Android操作系統(tǒng)自問(wèn)世以來(lái)憑借其開(kāi)放性和易用性成為當(dāng)前智能手機(jī)的主流操作系統(tǒng)之一，作為與人們關(guān)系最密切的智能設(shè)備，越來(lái)越多的通訊錄、短信、視頻等隱私數(shù)據(jù)以明文的方式保存在手機(jī)中，這些數(shù)據(jù)雖然有鎖屏密碼或者指紋保護(hù)，但是由于Android系統(tǒng)自身的安全性，專業(yè)人士可以毫不費(fèi)力的獲取到手機(jī)數(shù)據(jù)鏡像，個(gè)人隱私面臨泄露風(fēng)險(xiǎn)。另一方面，日益繁榮的移動(dòng)互聯(lián)網(wǎng)應(yīng)用也是基于用戶數(shù)據(jù)和應(yīng)用程序構(gòu)成，如何保護(hù)這些用戶數(shù)據(jù)安全性是應(yīng)用發(fā)展的基石。隨著人們對(duì)數(shù)據(jù)安全重視，如何更好地保護(hù)用戶數(shù)據(jù)成為移動(dòng)應(yīng)用開(kāi)發(fā)者的一大挑戰(zhàn)。
本文以Android開(kāi)發(fā)實(shí)踐出發(fā)，由淺入深討論Android數(shù)據(jù)的存儲(chǔ)、加密等實(shí)現(xiàn)方法供移動(dòng)開(kāi)發(fā)進(jìn)行參考。并結(jié)合自身經(jīng)驗(yàn)探討對(duì)Android數(shù)據(jù)安全的一些思考。
0×01常用數(shù)據(jù)存儲(chǔ)方法及實(shí)例 
文件 
存儲(chǔ)數(shù)據(jù)最直接的方法就是以文件的形式保存在手機(jī)中，Android開(kāi)發(fā)主要基于Java語(yǔ)言，因此，在文件讀寫等基本操作相同，文件操作和數(shù)據(jù)流來(lái)源于java.IO.*，但是對(duì)于Android而言，開(kāi)發(fā)者需要注意一下幾點(diǎn)：
1、文件目錄 Android權(quán)限管理中各個(gè)應(yīng)用程序有獨(dú)立的存儲(chǔ)空間，存儲(chǔ)結(jié)構(gòu)如下：

2、常見(jiàn)文件目錄及路徑
/data/data/(packageName)/cache目錄 應(yīng)用緩存文件，目錄獲取方法：File cache = getCacheDir()
/data/data/(packageName)/files目錄，即應(yīng)用一般文件，目錄獲取方法：File file = getFilesDir()
/data/data/(packageName)/shared_prefs目錄，存放應(yīng)用SharedPreference文件目錄位置
/data/data/(packageName)/databases目錄，應(yīng)用數(shù)據(jù)庫(kù)目錄（SQLite）
/storage/emulated/0/sdcard內(nèi)置sd卡目錄，獲取方法：String sdcard = getInnerSDCardPath()
/storage/extSdCard外置sd卡目錄，獲取方法：String exsdcard = Environment.getExternalStorageDirectory().getPath()
在Android手機(jī)中，獲取默認(rèn)sd卡目錄方法明確，但是由于Android手機(jī)本身不一定支持外置sd卡，或者有/沒(méi)有插入外置sd卡，因此在獲取外sd卡時(shí)需要留心有坑，一是避免異常，二是分清內(nèi)置和外置。
關(guān)鍵：位置。通過(guò)文件保存用戶或者應(yīng)用數(shù)據(jù)時(shí)，首先要遵循Android開(kāi)發(fā)的規(guī)則，在應(yīng)用目錄中根據(jù)文件的類型選擇保存的外置。在sd卡中存放時(shí)，避免直接保存在根目錄下，這樣做是避免造成用戶手機(jī)文件管理的混亂；二是避免文件被修改、刪除等。
數(shù)據(jù)庫(kù)
Android 數(shù)據(jù)庫(kù)采用SQLite，SQLite 是一款內(nèi)置到移動(dòng)設(shè)備上的輕量型的數(shù)據(jù)庫(kù)，是遵守ACID（原子性、一致性、隔離性、持久性）的關(guān)聯(lián)式數(shù)據(jù)庫(kù)管理系統(tǒng)。Android開(kāi)發(fā)中可以通過(guò)SQLiteOpenHelper或者自定義類SQLiteOpenHelper來(lái)實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)查詢修改的功能。此外SQLite數(shù)據(jù)庫(kù)支持加密操作，通過(guò)sqlite3.exe或者SQLiteConnection均可對(duì)數(shù)據(jù)庫(kù)進(jìn)行加密操作。SQLiteEncrypt、SQLiteCrypt、SQLCipher等工具提供對(duì)數(shù)據(jù)庫(kù)的加密操作，但是前兩個(gè)需要收費(fèi)，SQLCipher是開(kāi)源工具，GitHub地址為： SQLCipher；通過(guò)SQLiteConnection類加密方法如下：
SQLiteConnection conn = new SQLiteConnection("Data Source=TestDatabase.sqlite;Version=3;"); conn.SetPassword("password"); conn.open();
SharedPreferences存儲(chǔ)
SharedPreferences存儲(chǔ)方式是Android中存儲(chǔ)輕量級(jí)數(shù)據(jù)的一種方式,內(nèi)部以Map方式進(jìn)行存儲(chǔ)，保存的數(shù)據(jù)以xml格式存放在本地的/data/data/(packagename)/shared_prefs文件夾下。SharedPreferencevalue支持Java的基本操作類型，如Boolean、Int，F(xiàn)loat等，文件輕量級(jí)數(shù)據(jù)要求保存數(shù)據(jù)value大小不能太大，數(shù)據(jù)太大會(huì)給系統(tǒng)GC、內(nèi)存帶來(lái)壓力，甚至造成Activity程序卡頓。
SharedPreferences pref = getSharedPreferences("test", MODE_PRIVATE); SharedPreferences.Editor editor=pref.edit(); SharedPreferences.Editor editor=pref.edit();editor.putString("name", "root");//保存字符串 editor.putInt("age", 12);//保存整型數(shù)據(jù) editor.commit(); //putXXX 方法中第一個(gè)參數(shù)是key，第二參數(shù)為value
SharedPreferences pref = getSharedPreferences(“setting”, 0);
pref.getInt("key_name", -1); // getting Integer pref.getFloat("key_name", null); // getting Float pref.getLong("key_name", null); // getting Long //getXXX方法第一個(gè)參數(shù)表示key名稱，第二個(gè)表示value默認(rèn)值
0×02 Android加密算法及實(shí)現(xiàn)
DES，對(duì)稱加密，同理有3DES，3DES在DES的基礎(chǔ)上進(jìn)行3重加密，以犧牲效率來(lái)提高加密安全性。
//DES加密[] encrypt([] data,String key){
     {
         [] bkey = key.getBytes();
         // 初始化向量IvParameterSpec iv = IvParameterSpec(bkey);
         DESKeySpec desKey = DESKeySpec(bkey);
         // 創(chuàng)建密匙工廠，把DESKeySpec轉(zhuǎn)換成securekey
         SecretKeyFactory keyFactory = SecretKeyFactory.getInstance();
         SecretKey securekey = keyFactory.generateSecret(desKey);
         Cipher cipher = Cipher.getInstance();
         // 用密匙初始化Cipher對(duì)象cipher.init(Cipher., securekey, iv);
         // 現(xiàn)在，獲取數(shù)據(jù)并加密