求解安卓与oracle数据交互如何解决安全调用问题

[21cnys]

主项目是一个J2EE项目，想用安卓作为数据展示

主项目准备开放HTTP数据接口，JSON回传数据

但考虑到主项目访问的是公司主业务数据库
担心会有安全问题和压力问题

有什么好办法能解决

之前在网上翻到过类似于
MD5 md5=new MD5();
if (md5.getMD5ofStr(uid+commonkey).equals(mcheck))
{
out.print("成功调用,返回合法数据:!"+uid+"的数据");
}
else
{
out.print("非法调用");
}
这样的方法，但由于是APP，反编译后这个预制KEY也会被随着源码展现
避免不了被非法调用