微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

使用显式意图在android中的进程间通信中的安全性

我正在开发一个Android应用程序,通过它我希望将数据传递到我手机上的另一个应用程序.我已经能够使用显式自定义意图来做到这一点.但我的问题是我希望这种通信安全,即我传递的数据应仅适用于那个特定的应用程序.为此,我尝试在两个应用程序中使用包名称权限:

    <permission    android:name="com.example.ex1.ex2"    android:label="ex1"    android:protectionLevel="signature" />

但我担心的是,使用相同的包名称,任何其他应用程序仍然可以与我的应用程序交互并获取此数据.我的数据是安全的(信用卡详细信息等)因此我想确保没有应用程序可以读取我指定的目标应用程序之外的数据.我怎样才能做到这一点?任何帮助将不胜感激 :)

解决方法:

如果第二个应用程序是由您开发的,那么您必须拥有它的发布密钥签名.如果你有密钥库,你知道它是hash

你可能会检查hash is correct.

但要注意KitKat下面的Adroid版本bug(API 19)

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐