Google释出Capillary开源函式库助Android开发者提供端对端加密推送讯息功能
Google释出了Capillary计画,这计画包含了一个开源函式库,要帮助开发者提供伺服器到Android装置间的端对端加密推送讯息功能,Google表示,要提供端对端加密功能需要一定程度技术,因此他们希望透过Capillary计画中的範例以及函式库,可以让这项功能更加普及。
目前Firebase的云端讯息(FCM)功能透过HTTPS通讯传输,也就是说FCM伺服器与使用者装置间的通讯採用TCP over SSL加密,这个过程的讯息传输是安全的,但是开发者伺服器到使用者装置间的通讯,除非开发者有特别实作端对端加密功能,否则这段的传输通常是明码传递。
站在提高资讯安全的立场,Google建议Android开发者也应该要在使用者装置上产生加密金钥,来提供端对端的加密推送讯息功能,为此Google为降低开发者在端对端加密技术应用的门槛,释出了Capillary开源函式库,简化开发者伺服器到使用者Android装置间的端对端加密开发。
Capillary开源函式库提供Android KitKat以上所有版本加密以及金钥管理功能,涵盖範围从加密金钥产生到注册工作流程,开发者可以利用该函式库加密伺服器讯息,并在用户装置上解密,以防止有心人士窜改讯息,保护讯息的完整性。
Capillary还能用于档案级加密(File-Based Encryption,FBE)功能,限制加密讯息只有在装置解锁才能被解密,加密讯息会被快取在设备加密(Device Encrypted,DE)储存记忆体中,而解密金钥则被存在Android金钥库中,需要使用者做身分认证才能解锁。
另外,该函式库也能良好处理特殊情境,像是在使用者安装或是重设App储存后,才新增或是重设装置锁等情况。Capillary函式库还支援使用ECDSA身分验证以及网页推送加密的RSA加密方法,开发者要传送端对端加密推送讯息到基于浏览器的客户端,可以重複使用既存的伺服器端程式码。
不过,Google提醒开发者,Capillary开源函式库专为提供开发者伺服器到使用者装置间的端对端(End-to-End)加密而设计,而非为对等网路(Peer-to-Peer)设计,开发者可以用来加密伺服器对单一或是多个装置的讯息传递,但无法直接使用于装置间。开发者可以参考範例应用程式,Google隐私团队使用Capillary开源函式库,并基于gRPC伺服器的实作。
免责声明:本文由用户上传,如有侵权请联系删除!
猜你喜欢
- 郦志隆降压表怎么样(郦志隆降压表)
- 可以逗大家开心的节目(逗笑与逗乐是个怎样的节目)
- 世界杯比分最悬殊的比赛(世界杯上最大的逆转是哪一场比赛)
- 电视剧里有李佳萱(李佳萱是什么电视剧中的人物简介介绍)
- 中国人可以在泰国租车吗(去泰国可以在当地租车自驾吗)
- 广州珠江新城花城大道附近酒店(广州天河中学珠江新城校区附近有什么酒店)
- 辽宁足球俱乐部重建(辽宁足球俱乐部官网)
- 关于焦油的(松焦油的作用简介介绍)
- 东北财经大学和东北师范大学哪个好(二本东北财经营口校区和辽宁师范大学哪个好)
- new(balance1400中底是什么材质)
- 笔记本要怎么连接打印机(笔记本怎么连接打印机设备简介介绍)
- 他喜欢的明星是(有哪些明星艺人是你自始至终一直非常喜欢的)
最新文章
- 中国好声音如果没有你李昊瀚(山野中国好声音李昊瀚唱的那么好为什么淘汰)
- 被套的尺寸是多少(被套尺寸一般是多少简介介绍)
- 怪物x联盟复刻版攻略(怪物x联盟复刻祥云马)
- 阳历是快的还是慢得(快的和慢的哪个是阳历简介介绍)
- 英雄联盟赵信特战先锋(特战先锋德邦总管赵信)
- 凤凰传奇有一首歌叫什么(凤凰传奇有一首歌歌词有)
- 为什么腾讯视频看不了直播(腾讯lpl视频看不了怎么办)
- Blue(Da(Ba Dee) 歌词)
- 联想z475开机黑屏(联想Z475开机超慢怎么回事)
- 吴建豪舞林大会跳的舞(2011舞林大会吴建豪怎么没有看见进复赛)
- 海清结婚了吗现在怎么样了(海清结婚了吗)
- 开十字绣店到哪里进货(开十字绣店在哪里进货怎么进货呢)
- 卫庄大战六剑奴是哪一集(卫庄哪集说的六剑奴是值得一战的对手)
- 微信六年来第一次开始“变脸”为什么
- iphone怎么看已连接wifi密码(iPhone怎么越狱啊)
- 求K233次列车(15车厢的座位号)
- 能链综合能源港里的充电站为何成为香饽饽
- 鸡蛋怎么做比较有营养(鸡蛋怎么做比较好吃)
- lol手游霞怎么出装(LOL新英雄霞与洛逆羽霞如何出装霞怎么出装)
- 穿越火线什么时候上架(穿越火线什么时候能玩)
- 北比臼舅怎么读(北比臼日怎么读)
- 创世之柱任务有什么用(创世之柱任务怎么做)
- 徐磊的歌曲(写给你的歌 徐磊乐演唱作品)
- 广州市经济适用住房准购证明怎么办理(如何取得广州市经济适用住房准购证明)