安卓开发，信息安全方面有哪些比较好的处理方式，萌新发帖

荔枝别闹了 2014-06-10 05:58:15

金融应用，所以公司需要对信息的存储方面有一定的安全要求，我想问的是在手机客户端方面有没有什么比较好的处理方案或者解决思路。
萌新一枚，求解疑

...全文

139 3 打赏收藏转发到动态举报

写回复

用AI写文章

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

荔枝别闹了 2014-06-11

打赏
举报

那个app scanner 是个单独的软件，用来在发布前检测app的安全？！

哎，真难 2014-06-11

打赏
举报

IBM和HP都有APP scanner扫描app安全性的软件，前几天还来我们公司和我推销了，感觉还不错

iltgcl 2014-06-11

打赏
举报

採用sqlcipher（加密數據庫）比較安全

框架简介：本框架适由PHP+MYSQL语言开发，纯API接口，可快速对接外部app、web、各类软件开发；本框架采用成熟稳定的Discuz3.4论坛系统，MVC框架环境下开发；本框架无缝整合Discuz用户系统内置功能，采用插件形式开发的独立框架、分离代码、支持二次开发扩展；通过本框架，可无限扩展数据输出接口，通过外部访问api接口，对数据进行操作、输出等功能；本系统所有功能实现及控制均采用api外部接口，数据输出形式以JSON为主，可接收外部GET、POST参数；客户端支持Python、Java、C、易语言、PHP、易安卓、火山移动、部分游戏开发引擎、等所有主流开发语言。适用环境：建议：PHP版本>5.4以上；建议：DISCUZ版本>3.0以上；建议：MYSQL版本>5.0以上；其他环境，请大家自行测试框架流程：客户端：通过框架协议将数据提交到入口文件；服务端-控制器：接到数据后，通过控制流程进行分流；服务端-模型：接到分流指令，进行模块化数据处理；服务端-视图：接到处理后数据，通过JSON返回客户端接收。框架处理流程：传入数据-->入口文件-->控制器-->模型处理-->数据返回！框架特色：独立框架：独立开发的api专用框架协议，采用DB、原生代码三种方式独立封装核心库，不附带任何多余指令，代码简洁、速度快；代码分离：本框架下所有代码与discuz框架分离，与discuz版本和其他插件不冲突，原生代码不对数据库有任何非官方流程操作，保证数据和结构逻辑不被破坏；独特加密：本框架下采用动态双向、可自定义加密技术，有效保证token值保持动态变化验证技术，此加密技术可以添加特征码、干扰码。另外根据自身情况，可定制个人加密方式来强化，更是天衣无缝，世界唯一的个人专用加密技术；动态验证：在独特加密的基础上应运而生动态时效，设定密文有效时间，时间一到必须重新更新验证数据，每一次更新密文都不一样，确保数据安全；参数防护：数据传输都经过discuz安全机制进行过滤，但是discuz对参数负值、字符串转义过滤不严谨，容易造成错误，本框架强化数值、字符串的格式化，有效封堵恶意注入攻击！核心处理：本框架核心逻辑、验证功能均在框架内处理，有效杜绝因外部软件安全等级低，被破解导致的逻辑错误，造成的安全隐患；二次扩展：本框架可以在discuz框架内功能范围内，无限扩展任何自定义逻辑功能，也可以对discuz框架内所有功能模块，以及所有插件进行数据操作和调用；访问验证：本框架结合discuz框架内置禁止IP、禁止访问会员组功能，实现对代理IP、会员组登录控制；时间验证：本框架通过客户端时间与服务端时间进行验证，保证数据逻辑安全；文件验证：本框架通过自定义客户端md5签名验证，确保客户端文件的完整性，有效防止对文件的破解、更改；收费模式：扣点模式、购买用户组模式、计时扣费模式；充值功能：结合discuz框架内置充值、充值卡功能，对用户进行积分充值；代理功能：结合discuz框架内置充值、充值卡功能，用户可申请售卡打折权限，获取分红；推广功能：结合discuz框架内置推广邀请人，被邀请人使用充值卡充值时，邀请人获取一定比例奖励；心跳包功能：返回用户在线活动，验证机器码，对过期未发送心跳包进行下线处理；变量功能：提供强大的远程变量、私人变量，单个变量理论可存储数据4G，让开发者更完美的开发软件；卡号登陆：实行卡号直接登陆，与帐号绑定，卡号状态设置，独立控制更方便管理；接口控制：强大的接口控制系统，每个接口独立设置每秒、每小时访问上线，并进行处理；整合接口：本框架下通过自定义接口功能，添加外部api调用接口，通过本框架进行数据调用，扩展更强功能；（待开发）接口模块：登录模块：用户登录、插件配置、注册用户；用户模块：用户信息、扩展信息、获取头像；积分模块：积分增减；好友模块：消息发送、好友信息；充值模块：积分充值；代理模块：提卡销售；扩展模块：新增用户扩展数据存储、备注；调用模块：帖子调用、会员排行；日志模块：接口日志：提现模块：申请提现、后台打款；用户组模块：购买、充值、切换；论坛模块：列表、发帖、回帖排行模块：会员积分排行、扩展资料排行手机模块：短信发送、手机绑定账号、手机登录 QQ模块：QQ登录后续功能……

ThinkSNS是智士的开源社交平台。采用PHP MySQL技术平台，微博应用的产品模式，同时拥有iphone、android客户端、wap、3G版界面。通过应用、插件、风格包等丰富的扩展机制可以后台关闭和开启各种功能。是建立社交网站、微博平台、移动互联网创业的首选。 ThinkSNS 3.1 版本更新重点内容：2013-11-08 1、增加全新的3G版、优化手机客户端 2、增加定期邮件提醒功能 3、增加微吧分类，完善微吧权限 4、微博增加多图上传、优化多图展示 5、微博增加发帖时间间隔限制，防灌水 6、后台增加游客菜单配置 7、图片附件格式、大小配置与其他附件分开 8、个人空间可以展示应用的数据 9、优化了执行速度以及很多细节用户体验 10、增加第三方防护代码，大大提高了安全性 11、优化session存储路径，优化系统执行效率感谢大家一直的支持，也感谢在此版本中参与的两个实习生 @石过过 @毕加波新版的ThinkSNS定位于基于微博客的多应用SNS系统，具备以下特性：核心模式：微博 SNS类APP ThinkSNS 具备完整的微博功能提供了一套标准的微博程序，涵盖了微博全方位的功能，并将微博作为其他应用互通的基础应用，不仅方便用户迅速找到感兴趣的人，方便用户间的互动和交流，还能给用户统一体验。群组系统群组相当于圈子，用户可以通过群组认识和结交具有相同兴趣爱好的人，发挥集聚效应。群组可作为独立应用嵌入ThinkSNS的系统架构中，拥有创建群组，邀请好友，多人群聊，发表新帖，文件共享，成员管理等基本功能，并具有完备的后台权限配置，可自由把关群组审核，方便维护良好的沟通环境。 SNS类应用嵌入系统中为了弥补微博在信息沉淀方面的不足，TS采用了微博 SNS类APP的模式，将日志、相册、群组、投票等应用嵌入微博系统中，方便用户间的深度交流。支持wap，并提供手机客户端，包括iphone和android 移动互联网是未来发展的趋势，TS不仅支持手机WAP访问（3G版），还提供iPhone客户端下载，即将支持Android客户端，助您全方位布局移动互联网。灵活、可扩展的应用机制和接口 *漫游平台应用接入 *易于二次开发 *多帐号登录支持BUG

ThinkSNS是智士的开源社交**台。采用PHP MySQL技术**台，微博应用的产品模式，同时拥有iphone、android客户端、wap、3G版界面。通过应用、插件、风格包等丰富的扩展机制可以后台关闭和开启各种功能。是建立社交网站、微博**台、移动互联网创业的首选。 ThinkSNS 3.1 版本更新重点内容：2013-11-08 1、增加全新的3G版、优化手机客户端 2、增加定期邮件提醒功能 3、增加微吧分类，完善微吧权限 4、微博增加多图上传、优化多图展示 5、微博增加发帖时间间隔限制，防灌水 6、后台增加游客菜单配置 7、图片附件格式、大小配置与其他附件分开 8、个人空间可以展示应用的数据 9、优化了执行速度以及很多细节用户体验 10、增加第三方防护代码，大大提高了安全性 11、优化session存储路径，优化系统执行效率感谢大家一直的支持，也感谢在此版本中参与的两个实**生 @石过过 @毕加波新版的ThinkSNS定位于基于微博客的多应用SNS系统，具备以下特性：核心模式：微博 SNS类APP ThinkSNS 具备完整的微博功能提供了一套标准的微博程序，涵盖了微博全方位的功能，并将微博作为其他应用互通的基础应用，不仅方便用户迅速找到感兴趣的人，方便用户间的互动和交流，还能给用户统一体验。群组系统群组相当于圈子，用户可以通过群组认识和结交具有相同兴趣爱好的人，发挥集聚效应。群组可作为独立应用嵌入ThinkSNS的系统架构中，拥有创建群组，邀请好友，多人群聊，发表新帖，文件共享，成员管理等基本功能，并具有完备的后台权限配置，可自由把关群组审核，方便维护良好的沟通环境。 SNS类应用嵌入系统中为了弥补微博在信息沉淀方面的不足，TS采用了微博 SNS类APP的模式，将**志、相册、群组、投票等应用嵌入微博系统中，方便用户间的深度交流。支持wap，并提供手机客户端，包括iphone和android 移动互联网是未来发展的趋势，TS不仅支持手机WAP访问（3G版），还提供iPhone客户端下载，即将支持Android客户端，助您全方位布局移动互联网。灵活、可扩展的应用机制和接口 *漫游**台应用接入 *易于二次开发 *多帐号登录支持BUG

此系统分为前台管理和后台管理两个部分。前台管理是友好的操作界面，提供给普通用户浏览，交易使用；后台管理是提供给管理员管理该交易平台，管理平台各项信息数据。具体功能实现如下：（1）统一友好的操作界面，具有良好的用户体验。（2）主页图书推荐功能。（3）用户可以搜索不同分类的书籍。（4）用户可以将自己闲置的二手书发布到平台进行销售。（5）用户可通过关键字搜索指定的产品信息。（6）用户可以通过发帖的方式分享自己的读书感受等。（7）用户选择喜欢的图书后后可以在线完成提交订单。（8）提供简单的安全模型，用户必须先登录，才允许购买图书。（9）用户查看自己的订单信息。（10）设计网站后台，管理网站的各项基本数据。（11）系统运行安全稳定、响应及时。

Android

80,360

社区成员

91,290

社区内容

发帖

与我相关

我的任务

androidandroid-studioandroidx 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章