移动应用数据加密实践

结合AES-256对称加密（本地存储）与RSA非对称加密（网络传输）是移动应用数据安全的黄金标准。以下为分步实现方案：

一、本地存储加密（AES-256）

原理：

• 对称加密，单密钥加解密
• 密钥长度256位，满足$$NIST \geq 128 \text{位安全强度}$$
• 适合频繁读写的本地数据（如SQLite、SharedPreferences）

实现步骤：

1. 密钥生成（使用Android Keystore/iOS Keychain）

   // Android示例（Java）
   KeyGenerator keyGen = KeyGenerator.getInstance("AES");
   keyGen.init(256);
   SecretKey secretKey = keyGen.generateKey();
   

2. 数据加密（CBC模式 + PKCS7填充）

   // iOS示例（Swift）
   let iv = AES.randomIV(16) // 初始化向量
   let data = "敏感数据".data(using: .utf8)!
   let encrypted = try AES(key: key, blockMode: CBC(iv: iv), padding: .pkcs7).encrypt(data)
   

3. 安全存储
   • 密钥：硬件级安全存储（TEE/SE）
   • 密文：Base64编码后存本地
   • IV向量：与密文分开存储

二、网络传输加密（RSA）

原理：

• 非对称加密，公钥加密 → 私钥解密
• 解决密钥传输安全问题
• 数学基础：$$c \equiv m^e \pmod{n}$$

实现流程：

graph LR
A[移动端] -->|1. 请求公钥| B[服务器]
B -->|2. 下发公钥| A
A -->|3. 用公钥加密AES密钥| C[RSA加密]
C -->|4. 传输加密后的密钥| B
B -->|5. 私钥解密| D[获取AES密钥]

关键代码：

1. 客户端加密AES密钥

   // Android (Kotlin)
   val rsaCipher = Cipher.getInstance("RSA/ECB/OAEPWithSHA-256AndMGF1Padding")
   rsaCipher.init(Cipher.ENCRYPT_MODE, publicKey)
   val encryptedKey = rsaCipher.doFinal(aesKey.encoded)
   

2. 服务器解密（Java示例）

   Cipher cipher = Cipher.getInstance("RSA/ECB/OAEPPadding");
   cipher.init(Cipher.DECRYPT_MODE, privateKey);
   byte[] decryptedKey = cipher.doFinal(encryptedKey);
   

三、混合加密完整流程

1. 移动端生成AES-256密钥
2. 用AES加密本地数据
3. 从服务器获取RSA公钥
4. 用RSA公钥加密AES密钥
5. 传输加密后的AES密钥 + AES加密的数据
6. 服务器用RSA私钥解密AES密钥，再用AES解密数据

四、安全强化建议

1. 密钥管理
   • AES密钥定期轮换（每次会话生成新密钥）
   • RSA密钥对使用$$2048 \text{位以上}$$长度
2. 完整性验证：
   • 添加HMAC-SHA256签名：$$\text{HMAC}(K, \text{data})$$
3. 防重放攻击：
   • 时间戳 + 随机数（Nonce）
4. 合规性：
   • 遵循FIPS 140-2/3认证标准
   • iOS使用CryptoKit，Android用Jetpack Security

注意：避免实现加密算法（如手写AES），应使用平台级安全库（AndroidX Security、iOS CommonCrypto）。