Android操作系統自問世以來憑借其開放性和易用性成為當前智能手機的主流操作系統之一，作為與人們關系最密切的智能設備，越來越多的通訊錄、短信、視頻等隱私數據以明文的方式保存在手機中，這些數據雖然有鎖屏密碼或者指紋保護，但是由于Android系統自身的安全性，專業人士可以毫不費力的獲取到手機數據鏡像，個人隱私面臨泄露風險。另一方面，日益繁榮的移動互聯網應用也是基于用戶數據和應用程序構成，如何保護這些用戶數據安全性是應用發展的基石。隨著人們對數據安全重視，如何更好地保護用戶數據成為移動應用開發者的一大挑戰。
本文以Android開發實踐出發，由淺入深討論Android數據的存儲、加密等實現方法供移動開發進行參考。并結合自身經驗探討對Android數據安全的一些思考。
0×01常用數據存儲方法及實例
文件
存儲數據最直接的方法就是以文件的形式保存在手機中，Android開發主要基于Java語言，因此，在文件讀寫等基本操作相同，文件操作和數據流來源于java.IO.*，但是對于Android而言，開發者需要注意一下幾點：
1、文件目錄 Android權限管理中各個應用程序有獨立的存儲空間，存儲結構如下：
2、常見文件目錄及路徑
/data/data/(packageName)/cache目錄 應用緩存文件，目錄獲取方法：File cache = getCacheDir()
/data/data/(packageName)/files目錄，即應用一般文件，目錄獲取方法：File file = getFilesDir()
/data/data/(packageName)/shared_prefs目錄，存放應用SharedPreference文件目錄位置
/data/data/(packageName)/databases目錄，應用數據庫目錄（SQLite）
/storage/emulated/0/sdcard內置sd卡目錄，獲取方法：String sdcard = getInnerSDCardPath()
/storage/extSdCard外置sd卡目錄，獲取方法：String exsdcard = Environment.getExternalStorageDirectory().getPath()
在Android手機中，獲取默認sd卡目錄方法明確，但是由于Android手機本身不一定支持外置sd卡，或者有/沒有插入外置sd卡，因此在獲取外sd卡時需要留心有坑，一是避免異常，二是分清內置和外置。
關鍵：位置。通過文件保存用戶或者應用數據時，首先要遵循Android開發的規則，在應用目錄中根據文件的類型選擇保存的外置。在sd卡中存放時，避免直接保存在根目錄下，這樣做是避免造成用戶手機文件管理的混亂；二是避免文件被修改、刪除等。
數據庫
Android 數據庫采用SQLite，SQLite 是一款內置到移動設備上的輕量型的數據庫，是遵守ACID（原子性、一致性、隔離性、持久性）的關聯式數據庫管理系統。Android開發中可以通過SQLiteOpenHelper或者自定義類SQLiteOpenHelper來實現數據存儲查詢修改的功能。此外SQLite數據庫支持加密操作，通過sqlite3.exe或者SQLiteConnection均可對數據庫進行加密操作。SQLiteEncrypt、SQLiteCrypt、SQLCipher等工具提供對數據庫的加密操作，但是前兩個需要收費，SQLCipher是開源工具，GitHub地址為： SQLCipher；通過SQLiteConnection類加密方法如下：
SQLiteConnection conn = new SQLiteConnection("Data Source=TestDatabase.sqlite;Version=3;"); conn.SetPassword("password"); conn.open();
SharedPreferences存儲
SharedPreferences存儲方式是Android中存儲輕量級數據的一種方式,內部以Map方式進行存儲，保存的數據以xml格式存放在本地的/data/data/(packagename)/shared_prefs文件夾下。SharedPreferencevalue支持Java的基本操作類型，如Boolean、Int，Float等，文件輕量級數據要求保存數據value大小不能太大，數據太大會給系統GC、內存帶來壓力，甚至造成Activity程序卡頓。
SharedPreferences pref = getSharedPreferences("test", MODE_PRIVATE); SharedPreferences.Editor editor=pref.edit(); SharedPreferences.Editor editor=pref.edit();editor.putString("name", "root");//保存字符串 editor.putInt("age", 12);//保存整型數據 editor.commit(); //putXXX 方法中第一個參數是key，第二參數為value
SharedPreferences pref = getSharedPreferences(“setting”, 0);
pref.getInt("key_name", -1); // getting Integer pref.getFloat("key_name", null); // getting Float pref.getLong("key_name", null); // getting Long //getXXX方法第一個參數表示key名稱，第二個表示value默認值
0×02 Android加密算法及實現
DES，對稱加密，同理有3DES，3DES在DES的基礎上進行3重加密，以犧牲效率來提高加密安全性。
//DES加密[] encrypt([] data,String key){
{
[] bkey = key.getBytes();
// 初始化向量IvParameterSpec iv = IvParameterSpec(bkey);
DESKeySpec desKey = DESKeySpec(bkey);
// 創建密匙工廠，把DESKeySpec轉換成securekey
SecretKeyFactory keyFactory = SecretKeyFactory.getInstance();
SecretKey securekey = keyFactory.generateSecret(desKey);
Cipher cipher = Cipher.getInstance();
// 用密匙初始化Cipher對象cipher.init(Cipher., securekey, iv);
// 現在，獲取數據并加密
| 
