【几维安全】Android sdk加固，sdk加固使用详细说明
Android sdk加固使用详细说明主要介绍Android版本的密钥保护SDK如何使用，阅读者需要一定的Android的开发经验，否则可能存在一定的疑问
拷贝.so文件
在Android Stuido中打开项目，将解压文件夹下armeabi-v7a 和x86 中的.so 文件到项目jniLibs对应的文件夹中，若没有jniLibs文件请自行创建，如下图
拷贝.aar文件
将解压包中的KiwiWBSDK.aar文件到项目的libs文件中，如下图：
配置build.gradle文件
在Android Studio中打开build.gradle文件，在android节点下的defaultConfig中 配置 ndk引用armeabi-v7a 和 x86文件的路径，在repositories中配置libs；以及在dependencies节点下配置 .aar 文件的引用，配置代码如下图： 配置代码如下
配置截图如下：
导入SDK包
在项目中添加下面的代码，导入密钥白盒SDK包
import com.kiwisec.whitebox.KiwiWBSDK;
调用加解密函数
（1）函数描述：
调用SDK提供的加密、解密算法，无需提供密钥key信息，无需担心密钥泄露问题。
（2）加密函数：
public static byte[] encrypt(int keyType, String input)
public static byte[] encrypt(int keyType, byte[] input)
（3）解密函数：
public static byte[] decrypt(int keyType, byte[] input)
（4）参数说明
input：待加密数据，String或byte数据类型
keyType：由算法类型和算法模式经过或运用所得，不支持算命模式则为算法类型
（5）支持算法类型
AES、BLOWFISH、CAMELLIA、CAST128、CAST256、DES、DESX、GOST、MISTY1、RC4、RC5、SAFERK64、SEED、SKIPJACK、TDES、TWOFISH、XTEA、XXTEA、SM4、BASE64
（6） 支持算法模式
ECB、CBC、CFB、OFB、CTR，其中SM4暂仅支持ECB和CBC模式，RC4、RC5为序列算法和BASE64不支持算法模式
（7） 返回数据
加密或解密后的数据
（8） 代码实例
AES算法使用代码如下：
KiwiWBSDK.encrypt(KiwiWBSDK.CRYPT_AES, input)//默认为ECB模式
KiwiWBSDK.encrypt(KiwiWBSDK.CRYPT_AES|KiwiWBSDK.CRYPT_CBC, input)
KiwiWBSDK.encrypt(KiwiWBSDK.CRYPT_AES|KiwiWBSDK.CRYPT_CFB, input)
KiwiWBSDK.encrypt(KiwiWBSDK.CRYPT_AES|KiwiWBSDK.CRYPT_OFB, input)
KiwiWBSDK.encrypt(KiwiWBSDK.CRYPT_AES|KiwiWBSDK.CRYPT_CTR, input)
（9）白盒密钥偏移量IV说明
在CBC,OFB,CFB,CTR,PCPB加密模式下，必须提供偏移量IV，白盒密钥的偏移IV会根据Key(密钥)与加密的BlockSize（块大小）生成。
（10）生成原理
第一种情况：Key长度大于BlockSize【目前自动生成的密钥都是这种情况】，从Key中截取长度为BlockSize长度的字符并倒序处理 例如：iv = Key.subString(0,BlockSize);//iv=g04SCvsa4dYxdGjumode_iv = ujGdxYd4asvCS40g
第二种情况：Key长度小于BlockSize【自定义的密钥可能存在】，使用PKCS5Padding方式进行填充，填充BlockSize - Key.length个字符，并倒序处理
调用加签函数
（1）函数描述
网络数据在传输过程中存在被篡改或伪装的攻击，通过对数据进行加签操作，便于数据接收端检验数据的有效性
（2）数据加签函数
public static byte[] sign(int signType, byte[] input)
public static byte[] sign(int signType, String input)
（3）参数说明
Input：待加签的数据，String或byte数据类型
signType摘要算法：MD5、SHA_224、SHA_256、SHA_384、SHA_512、HMAC_SHA224、HMAC_SHA256、HMAC_SHA384、HMAC_SHA512、SM3、HMAC_SM3
（4）返回数据
加签后的摘要数据
（5）代码实例
例如MD5摘要计算代码如下：
KiwiWBSDK.sign(KiwiWBSDK.CRYPT_MD5, input)
调用验签函数
（1）函数描述
网络数据在传输过程中存在被篡改或伪装的攻击，通过对接收到的数据进行验签操作，确认数据的有效性
数据验签函数：
public static boolean verify(int signType, String input, String signInfo)
public static boolean verify(int signType, byte[] input, String signInfo)
（2）参数说明
Input：待验签的数据，String或byte数据类型
signType验签算法：MD5、SHA_224、SHA_256、SHA_384、SHA_512、HMAC_SHA224、HMAC_SHA256、HMAC_SHA384、HMAC_SHA512、SM3、HMAC_SM3
（3）返回数据
验签后的摘要数据
（4）代码实例
例如MD5验签计算代码如下：
KiwiWBSDK.verify(KiwiWBSDK.CRYPT_MD5, inputString, sigInfo)
如遇问题可以联系客服或技术支持 友情告知一下地址，Android sdk加固：https://www.kiwisec.com/product/secure-key-box-so.html