app介面加密
1. 安卓app開發，與服務端傳輸數據，有什麼好的加密方案
1、使用HTTPS協議通訊；
2、使用HTTP協議可以使用非對稱加密，伺服器存私鑰，客戶端拿公鑰，客戶端加解密演算法可以做成so庫，加大被破解難度
3、給協議加上時間戳等特定參數提交伺服器做校驗，HTTP協議頭也可以做相關安全參數設定，這個得伺服器和客戶端商定方案了。
推薦第一種，HTTPS是協議通道加密，會更直接，更全局性。
2. 怎麼給手機app加密
將應用設置應用鎖，在鎖屏後或關閉後，應用都會被鎖定，能夠有效防止他人未經許可使用您設備中的應用程序。
開啟應用鎖方法如下：
若手機是EMUI 5.0版本：
（1）打開手機管家，點擊應用鎖，首次進入時請按提示設置四位數密碼和密碼問題。
（2）打開需要鎖定應用後的開關。下次開啟該應用時需要輸入密碼。
若手機是EMUI 8.0及以上版本：
打開設置> 安全和隱私 > 應用鎖 ，根據屏幕提示，設置應用鎖密碼，打開需要鎖定的應用的開關。首次進入已鎖定的應用時，請按提示輸入密碼或密碼保護問題答案。
蘋果手機里的訪問限制是用於限制系統的一些應用的，比如可以限制系統自帶的應用程序，限制訪問的內容，以及隱私等。蘋果手機訪問限制設置方法：
一、使用「訪問限制」：前往【設置】-【通用】-【訪問限制】，輕點【啟用訪問限制】，根據屏幕提示創建「訪問限制」密碼，然後按需開啟、關閉或調整限制功能或服務。開啟「訪問限制」後，您可能看不到某些應用、功能或服務，請嘗試關閉「訪問限制」。如：開啟【安裝應用】限制後主屏幕上的App Store圖標會自動隱藏。如果某個應用或功能處於開啟狀態或旁邊有一個勾號，則表示使用您設備的任何人均可使用這個應用或功能，否則任何人都不能在您的設備上使用這個應用或功能，如：開啟【網站】訪問限制。
二、更改「訪問限制」密碼：前往【設置】-【通用】-【訪問限制】，輸入「訪問限制」密碼進入，輕點【停用訪問限制】，輸入「訪問限制」密碼停用「訪問限制」，然後再次輕點【啟用訪問限制】，輸入新的「訪問限制」密碼。註：1、開啟「訪問限制」後，您可能看不到某些應用、功能或服務，如果缺少某個應用或功能，或者無法使用某項服務，請嘗試關閉「訪問限制」。2、更改設置或關閉「訪問限制」必須驗證密碼操作，並且「訪問限制」密碼忘記後無法找回，您可以獨立備份個人數據，然後嘗試通過iTunes恢復系統清除密碼。3、不同的iOS系統版本「訪問限制」可限制調整功能或服務不同，以實際看到的為准。
3. 如何防止 Android App 被反編譯後介面泄露
app導出apk的時候, 混淆代碼
介面數據加密傳輸
app核心加密演算法使用 c/c++編寫
apk加殼
4. iphone如何給app加密
設置開機密碼和鎖屏密碼
設置密碼是在手機當中最常用也是最初的一道加密功能，手機具備了開機密碼和鎖屏密碼就能夠防止對方輕易地開機或者解開手機的鎖屏狀態。設置密碼的方法和操作也是非常簡單的。只要我們找到手機的設置功能就能夠看到關於安全或者密碼的設置界面。無論是iPhone還是Android都能夠根據手機用戶的實際情況來進行數字密碼和圖形密碼的設置，iPhone的touch ID還將指紋帶入了手機的解鎖功能。
進行軟體加密
鎖屏密碼和開機密碼一般都只是第一道的保密工序，為了防止別人進入你的手機查看你手機的相關功能和信息，你還可以針對某些軟體或者功能設置新的加密，具體的操作方式是在手機上安裝一個騰訊管家。但這種情況只適用於Android手機，iPhone似乎是無法進行支持的。下載安裝騰訊管家成功後，打開並運行騰訊管家APP，在界面中找到「高級工具」的功能，頁面跳轉後，你會看到一個關於功能加密的「軟體鎖」功能。軟體鎖能夠根據手機的軟體功能加入密碼或者界面鎖，保護個人隱私。
點擊「立即開啟」功能，頁面會發生跳轉，設置軟體鎖的解鎖密碼或者解鎖圖案，這個可以根據大家自己的喜好來設定，一般這個密碼需要我們輸入兩次，一次設置和一次確認。進入軟體鎖功能，會看到功能鎖和普通軟體鎖的兩種類型，功能鎖一般會針對QQ和微信施加功能使用的許可權，比如進入QQ或者打開QQ錢包時就會受到密碼的限制，此外，軟體鎖則是針對其他軟體添加訪問密碼，如果我們想對特定的軟體添加訪問密碼限制，就需要使用普通軟體鎖來進行設置，這兩項內容是需要根據不同情況來操作的。
當完成以上的操作之後，我們的手機就會附加上大量的密碼了，一般來說只要使用到手機的很多第三方APP都會受到巨大的許可權管理，基本上就不用擔心任何的隱私問題了。
5. 手機app加密自己做有混淆，有必要做app加密保護嗎
我們做APP開發的一般都會遇到如何保護應用APK代碼的問題。Java APK語言是基於jvm上面，反編譯APK源代碼很很容易。包括所有的class文件、src文件和jsp文件等等。
到目前為止，對於APK的保護，混淆技術是最為基本的保護方法。JAVA混淆工具也非常多，包括商業的、免費的、開放源代碼的，大多是對Class文件進行混淆處理，也有少量工具首先對源代碼進行處理，然後再對Class進行處理，這樣加大了混淆處理的力度。
目前主要的混淆技術按照混淆目標主要可分為分別為：符號混淆、數據混淆、控制混淆、控制流重組、預防性混淆。對此，小編集中對其進行簡單的分析。
一、符號混淆
Class文件中有許多與程序執行本身無關的信息，例如變數名稱、方法名稱，並帶有一定的含義，例如某個方法名為getKeyLength()，那麼這個方法很可能就是用來返回Key的長度。符號混淆就是打亂這些信息，將其變成無任何意義的表示，例如：對於所有的方法從method_001開始編號；將所有的變數從vairant_001開始編號。符號混淆可對APK反編譯帶來一定的困難，從而達到保護APP安全的作用。http://www.ijiami.cn/newsInfo?id=313
對於私有函數、局部變數，可改變它們的符號，也不影響程序的運行。但是一些介面名稱、公有函數、成員變數，若有其它外部模塊需要引用這些符號，往往需要保留這些名稱，否則外部模塊找不到這些名稱的方法和變數。
6. 如何給App手機軟體加密
若使用的是vivo手機，設置軟體加密的方法如下：
1、iQOO （Monster） UI/Funtouch OS 3.0及以上系統：進入設置--指紋、面部與密碼 /指紋與密碼/安全--隱私與應用加密，設置隱私密碼密保，設置「密碼」「密保」完成後點擊「應用加密」，打開軟體後面對應的開關，即可加密;
2、Funtouch OS 3.0以下系統：進入i管家--軟體管理--軟體鎖，設置圖案密碼或使用數字密碼，設置完成後，點擊右上角的「繼續」，設置完成軟體密碼，即可設置軟體鎖的密保（即安全問題），然後點擊右上角的「完成」，點擊軟體後面對應的鎖狀圖標，即可加密。
7. 什麼是簽名伺服器和APP之間的API介面和數據怎麼保證安全
apk簽名相當於程序的身份識別代碼。
apk簽名用於程序編譯打包之後，手機在運行程序之前會先去驗證程序的簽名（可以看作類似於我們電腦上常說的md5）是否合法，只有通過了驗證的文件才會被運行，所以簽名軟體的作用的讓文件通過手機的驗證為合法，不同的手機、系統是對應不同的簽名的。
進行加密通訊防止API外部調用
伺服器端與客戶端各自會存儲一個TOKEN,這個TOKEN我們為了防止反編譯是用C語言來寫的一個文件並做了加殼和混淆處理。
在客戶端訪問伺服器API任何一個介面的時候，客戶端需要帶上一個特殊欄位，這個欄位就是簽名signature，簽名的生成方式為：
訪問的介面名+時間戳+加密TOKEN 進行整體MD5,並且客戶端將本地的時間戳作為明文參數提交到伺服器
伺服器首先會驗證這兩個參數：驗證時間戳，如果時間誤差與伺服器超過正負一分鍾，伺服器會拒絕訪問(防止被抓包重復請求伺服器，正負一分鍾是防止時間誤差，參數可調整)，
然後伺服器會根據請求的API地址和提交過來的時間戳再加上本地存儲的token按照MD5重新生成一個簽名，並比對簽名，簽名一致才會通過伺服器的驗證，進入到下一步的API邏輯
8. Android APP加密方法都有哪些
安卓APP加密的方法主要分成三類：源碼加密、數據安全和應用保護，而每一類又分成好幾個小項。
源碼加密包括：Dex文件保護、防二次打包、so文件保護、資源文件保護。以Dex文件保護為例，Dex文件保護又包括：高級混淆、DEX文件加殼、DEX文件加花、動態類載入、內存防mp。
高級混淆：代碼混淆，可以降低代碼可讀性、縮小包大小。
DEX文件加殼：相當於把源碼打包至其他文件夾下，逆向工具對加密後的dex文件解析，只能看到殼文件，可以防止解包後看到真正的源碼。愛加密利用挖空技術實現函數級加密，安全強度高，啟動效率快。
dex加花：由於大部分逆向工具都是線性讀取位元組碼並解析，當遇到無效位元組碼時就會引起反編譯工具位元組碼解析失敗。愛加密插入無效位元組碼到dex文件之中，同時保證該位元組碼永遠不會被執行，否則程序運行也會崩潰。這樣，就能起到反編譯的作用了。
dex動態類載入：愛加密加固後的dex文件源碼可以動態分離，在運行時，將源碼分段載入到內存當中。
內存防mp：程序運行時會釋放代碼，內存防mp可以防止程序運行時被劫持。
應用安全包括：log日誌輸入屏蔽、應用清場。清場技術依賴於雲端黑名單、白名單DB，應用每次啟動後便自動進行本地的黑名單、白名單DB數據更新，若檢測到有異常情況，則可對用戶進行提示。
數據安全包括：頁面防劫持、本地數據保護、截屏保護、內存數據防查詢、協議加密、虛擬鍵盤。
9. APP中api加密和服務端解密一般是怎麼做
一般是用戶登錄成功後，伺服器返回給客戶端一個token值（自己定義規則生成一個唯一的識別碼）比如abcdefg1234567一串字元32位左右。
每次客戶端請求api介面時，都帶上這個token值，伺服器端根據演算法生成token值和客戶端傳過來的進行比較，校驗成功才可以去處理邏輯。否則認為是非法請求。
10. 小益智能天貓精靈貓眼鎖X7配套的APP是否有採取通訊加密呢
當然有，小益APP與伺服器的通信介面做了加密處理，保障通訊安全系數。