app接口加密
1. 安卓app开发，与服务端传输数据，有什么好的加密方案
1、使用HTTPS协议通讯；
2、使用HTTP协议可以使用非对称加密，服务器存私钥，客户端拿公钥，客户端加解密算法可以做成so库，加大被破解难度
3、给协议加上时间戳等特定参数提交服务器做校验，HTTP协议头也可以做相关安全参数设定，这个得服务器和客户端商定方案了。
推荐第一种，HTTPS是协议通道加密，会更直接，更全局性。
2. 怎么给手机app加密
将应用设置应用锁，在锁屏后或关闭后，应用都会被锁定，能够有效防止他人未经许可使用您设备中的应用程序。
开启应用锁方法如下：
若手机是EMUI 5.0版本：
（1）打开手机管家，点击应用锁，首次进入时请按提示设置四位数密码和密码问题。
（2）打开需要锁定应用后的开关。下次开启该应用时需要输入密码。
若手机是EMUI 8.0及以上版本：
打开设置> 安全和隐私 > 应用锁 ，根据屏幕提示，设置应用锁密码，打开需要锁定的应用的开关。首次进入已锁定的应用时，请按提示输入密码或密码保护问题答案。
苹果手机里的访问限制是用于限制系统的一些应用的，比如可以限制系统自带的应用程序，限制访问的内容，以及隐私等。苹果手机访问限制设置方法：
一、使用“访问限制”：前往【设置】-【通用】-【访问限制】，轻点【启用访问限制】，根据屏幕提示创建“访问限制”密码，然后按需开启、关闭或调整限制功能或服务。开启“访问限制”后，您可能看不到某些应用、功能或服务，请尝试关闭“访问限制”。如：开启【安装应用】限制后主屏幕上的App Store图标会自动隐藏。如果某个应用或功能处于开启状态或旁边有一个勾号，则表示使用您设备的任何人均可使用这个应用或功能，否则任何人都不能在您的设备上使用这个应用或功能，如：开启【网站】访问限制。
二、更改“访问限制”密码：前往【设置】-【通用】-【访问限制】，输入“访问限制”密码进入，轻点【停用访问限制】，输入“访问限制”密码停用“访问限制”，然后再次轻点【启用访问限制】，输入新的“访问限制”密码。注：1、开启“访问限制”后，您可能看不到某些应用、功能或服务，如果缺少某个应用或功能，或者无法使用某项服务，请尝试关闭“访问限制”。2、更改设置或关闭“访问限制”必须验证密码操作，并且“访问限制”密码忘记后无法找回，您可以独立备份个人数据，然后尝试通过iTunes恢复系统清除密码。3、不同的iOS系统版本“访问限制”可限制调整功能或服务不同，以实际看到的为准。
3. 如何防止 Android App 被反编译后接口泄露
app导出apk的时候, 混淆代码
接口数据加密传输
app核心加密算法使用 c/c++编写
apk加壳
4. iphone如何给app加密
设置开机密码和锁屏密码
设置密码是在手机当中最常用也是最初的一道加密功能，手机具备了开机密码和锁屏密码就能够防止对方轻易地开机或者解开手机的锁屏状态。设置密码的方法和操作也是非常简单的。只要我们找到手机的设置功能就能够看到关于安全或者密码的设置界面。无论是iPhone还是Android都能够根据手机用户的实际情况来进行数字密码和图形密码的设置，iPhone的touch ID还将指纹带入了手机的解锁功能。
进行软件加密
锁屏密码和开机密码一般都只是第一道的保密工序，为了防止别人进入你的手机查看你手机的相关功能和信息，你还可以针对某些软件或者功能设置新的加密，具体的操作方式是在手机上安装一个腾讯管家。但这种情况只适用于Android手机，iPhone似乎是无法进行支持的。下载安装腾讯管家成功后，打开并运行腾讯管家APP，在界面中找到“高级工具”的功能，页面跳转后，你会看到一个关于功能加密的“软件锁”功能。软件锁能够根据手机的软件功能加入密码或者界面锁，保护个人隐私。
点击“立即开启”功能，页面会发生跳转，设置软件锁的解锁密码或者解锁图案，这个可以根据大家自己的喜好来设定，一般这个密码需要我们输入两次，一次设置和一次确认。进入软件锁功能，会看到功能锁和普通软件锁的两种类型，功能锁一般会针对QQ和微信施加功能使用的权限，比如进入QQ或者打开QQ钱包时就会受到密码的限制，此外，软件锁则是针对其他软件添加访问密码，如果我们想对特定的软件添加访问密码限制，就需要使用普通软件锁来进行设置，这两项内容是需要根据不同情况来操作的。
当完成以上的操作之后，我们的手机就会附加上大量的密码了，一般来说只要使用到手机的很多第三方APP都会受到巨大的权限管理，基本上就不用担心任何的隐私问题了。
5. 手机app加密自己做有混淆，有必要做app加密保护吗
我们做APP开发的一般都会遇到如何保护应用APK代码的问题。Java APK语言是基于jvm上面，反编译APK源代码很很容易。包括所有的class文件、src文件和jsp文件等等。
到目前为止，对于APK的保护，混淆技术是最为基本的保护方法。JAVA混淆工具也非常多，包括商业的、免费的、开放源代码的，大多是对Class文件进行混淆处理，也有少量工具首先对源代码进行处理，然后再对Class进行处理，这样加大了混淆处理的力度。
目前主要的混淆技术按照混淆目标主要可分为分别为：符号混淆、数据混淆、控制混淆、控制流重组、预防性混淆。对此，小编集中对其进行简单的分析。
一、符号混淆
Class文件中有许多与程序执行本身无关的信息，例如变量名称、方法名称，并带有一定的含义，例如某个方法名为getKeyLength()，那么这个方法很可能就是用来返回Key的长度。符号混淆就是打乱这些信息，将其变成无任何意义的表示，例如：对于所有的方法从method_001开始编号；将所有的变量从vairant_001开始编号。符号混淆可对APK反编译带来一定的困难，从而达到保护APP安全的作用。http://www.ijiami.cn/newsInfo?id=313
对于私有函数、局部变量，可改变它们的符号，也不影响程序的运行。但是一些接口名称、公有函数、成员变量，若有其它外部模块需要引用这些符号，往往需要保留这些名称，否则外部模块找不到这些名称的方法和变量。
6. 如何给App手机软件加密
若使用的是vivo手机，设置软件加密的方法如下：
1、iQOO （Monster） UI/Funtouch OS 3.0及以上系统：进入设置--指纹、面部与密码 /指纹与密码/安全--隐私与应用加密，设置隐私密码密保，设置“密码”“密保”完成后点击“应用加密”，打开软件后面对应的开关，即可加密;
2、Funtouch OS 3.0以下系统：进入i管家--软件管理--软件锁，设置图案密码或使用数字密码，设置完成后，点击右上角的“继续”，设置完成软件密码，即可设置软件锁的密保（即安全问题），然后点击右上角的“完成”，点击软件后面对应的锁状图标，即可加密。
7. 什么是签名服务器和APP之间的API接口和数据怎么保证安全
apk签名相当于程序的身份识别代码。
apk签名用于程序编译打包之后，手机在运行程序之前会先去验证程序的签名（可以看作类似于我们电脑上常说的md5）是否合法，只有通过了验证的文件才会被运行，所以签名软件的作用的让文件通过手机的验证为合法，不同的手机、系统是对应不同的签名的。
进行加密通讯防止API外部调用
服务器端与客户端各自会存储一个TOKEN,这个TOKEN我们为了防止反编译是用C语言来写的一个文件并做了加壳和混淆处理。
在客户端访问服务器API任何一个接口的时候，客户端需要带上一个特殊字段，这个字段就是签名signature，签名的生成方式为：
访问的接口名+时间戳+加密TOKEN 进行整体MD5,并且客户端将本地的时间戳作为明文参数提交到服务器
服务器首先会验证这两个参数：验证时间戳，如果时间误差与服务器超过正负一分钟，服务器会拒绝访问(防止被抓包重复请求服务器，正负一分钟是防止时间误差，参数可调整)，
然后服务器会根据请求的API地址和提交过来的时间戳再加上本地存储的token按照MD5重新生成一个签名，并比对签名，签名一致才会通过服务器的验证，进入到下一步的API逻辑
8. Android APP加密方法都有哪些
安卓APP加密的方法主要分成三类：源码加密、数据安全和应用保护，而每一类又分成好几个小项。
源码加密包括：Dex文件保护、防二次打包、so文件保护、资源文件保护。以Dex文件保护为例，Dex文件保护又包括：高级混淆、DEX文件加壳、DEX文件加花、动态类加载、内存防mp。
高级混淆：代码混淆，可以降低代码可读性、缩小包大小。
DEX文件加壳：相当于把源码打包至其他文件夹下，逆向工具对加密后的dex文件解析，只能看到壳文件，可以防止解包后看到真正的源码。爱加密利用挖空技术实现函数级加密，安全强度高，启动效率快。
dex加花：由于大部分逆向工具都是线性读取字节码并解析，当遇到无效字节码时就会引起反编译工具字节码解析失败。爱加密插入无效字节码到dex文件之中，同时保证该字节码永远不会被执行，否则程序运行也会崩溃。这样，就能起到反编译的作用了。
dex动态类加载：爱加密加固后的dex文件源码可以动态分离，在运行时，将源码分段加载到内存当中。
内存防mp：程序运行时会释放代码，内存防mp可以防止程序运行时被劫持。
应用安全包括：log日志输入屏蔽、应用清场。清场技术依赖于云端黑名单、白名单DB，应用每次启动后便自动进行本地的黑名单、白名单DB数据更新，若检测到有异常情况，则可对用户进行提示。
数据安全包括：页面防劫持、本地数据保护、截屏保护、内存数据防查询、协议加密、虚拟键盘。
9. APP中api加密和服务端解密一般是怎么做
一般是用户登录成功后，服务器返回给客户端一个token值（自己定义规则生成一个唯一的识别码）比如abcdefg1234567一串字符32位左右。
每次客户端请求api接口时，都带上这个token值，服务器端根据算法生成token值和客户端传过来的进行比较，校验成功才可以去处理逻辑。否则认为是非法请求。
10. 小益智能天猫精灵猫眼锁X7配套的APP是否有采取通讯加密呢
当然有，小益APP与服务器的通信接口做了加密处理，保障通讯安全系数。