Android上加密图像的对称与非对称加密

Question

我试图创建一个Android应用程序，它可以动态加密数据并将其写入存储。已经实现了没有加密的应用程序，在stackoverflow上查看了100个加密示例/帖子，但无法决定使用哪种方法。

一开始想到使用AES，就在谷歌上搜索它的安全性。每次输入16或32个字符（我希望安全性更好）的密码似乎并不方便。作为一种替代的非对称加密方式，人们想到了。用一个密钥加密，用另一个密钥解密，这样我就可以将用于加密的密钥留在内存中，只有在需要解密数据时才使用另一个键（如在PC或其他应用程序上脱机）。

将被加密的文件主要是图像、视频、音频记录和办公文档。

第二种方法会留下任何漏洞吗？在AES和RSA之间，如果我需要平衡速度和安全性，哪一个更好？数据不是什么绝密，只是需要防止落入坏人之手。该设备未加密，正在运行KitKat。这两种方法抵御某种攻击的能力如何？

编辑：描述两种方法。

方法1:使用基于密码的AES加密，在应用程序启动时手动输入16/32个字符的密码，在某个时间/特定触发后从内存中清除密码。需要时再次输入密码。

方法2:使用基于私钥/公钥的RSA加密。留下一个密钥，用于设备上的加密。在解密过程中使用另一个密钥，这是很少执行的。

Answer 1

这个问题有点难回答，因为你实际上没有描述任何方法，你只是命名了两个加密算法。如果实现得当，这两种算法对于您的需求来说都非常安全。

重要的是要记住，RSA可以加密数据的时间不超过其密钥长度（减去一些用于填充），因此在大多数情况下，仅RSA是不够的。

如果您只是在单个设备上加密信息，并希望用户控制何时加密和解密信息，例如使用密码，则可以使用PBKDF2导出x长度的密钥（例如，对于AES256，32字节），并使用密码字符串作为输入。

如果您不打算利用RSA的不对称特性，请不要费心使用它。在大多数情况下（但不是全部），如果不涉及服务器或其他方，RSA是多余的。

你不怎么描述你的问题，但是如果是我，我会用AES。

使用AES时，请牢记以下几点：

• 切勿使用ECB模式
• 切勿使用纯ASCII字节作为密钥。您应该使用PBKDF2或类似方法来派生密钥，通常100000回合是好的
• 始终使用安全的RNG来创建IV（如果您的密码模式使用一个，那么一些，如CTR，则使用nonce，但概念基本相同）
• 始终记住，AES不能确保完整性。解密前，使用MAC检测密文中的更改