使用存档从后到前保护数据的最佳实践是什么

Question

我正在使用 android studio 和 moodle 开展一个项目。

任务的目标之一是将moodle中的数据放入存档中，并将该存档放入SD卡中，以便在没有互联网连接的情况下将数据访问到移动设备中。

客户想要 SD 卡上的数据，而不是被任何人读取。

于是我想到了多种解决方案：

• 在 RAR 存档中创建密钥
• 加密存档
• 加密存档中的每个文件（以及存档？）

但我仍然不知道如何安全地将数据传递给 android。如果我认为这些解决方案很好，因为您需要稍后用 android 解密它。最好的是它可以在没有互联网的情况下完成。

Answer 1

我不熟悉moodle，但我认为它是一个网络应用程序？如果是这样，安全处理数据的最简单方法是：

1. 通过 HTTPS 从 Web 应用下载文件
2. 使用 Android Jetpack 安全库将文件存储在 SD 卡上

这是一篇文章（来自 Google Android 安全团队），展示了如何使用 Jetpack 生成密钥和存储加密文件：https://medium.com/androiddevelopers/data-encryption-on-android-with-jetpack-security-e4cb0b2d2a9

它为你抽象了很多加密工作。