使用显式意图在android中的进程间通信中的安全性

2019年7月21日 160次阅读

我正在开发一个
Android应用程序,通过它我希望将数据传递到我手机上的另一个应用程序.我已经能够使用显式自定义意图来做到这一点.但我的问题是我希望这种通信安全,即我传递的数据应仅适用于那个特定的应用程序.为此,我尝试在两个应用程序中使用包名称权限：

    <permission    android:name="com.example.ex1.ex2"    android:label="ex1"    android:protectionLevel="signature" />

但我担心的是,使用相同的包名称,任何其他应用程序仍然可以与我的应用程序交互并获取此数据.我的数据是安全的(信用卡详细信息等)因此我想确保没有应用程序可以读取我指定的目标应用程序之外的数据.我怎样才能做到这一点？任何帮助将不胜感激 ：)

最佳答案 如果第二个应用程序是由您开发的,那么您必须拥有它的发布密钥签名.如果你有密钥库,你知道它是
hash

你可能会检查hash is correct.

但要注意KitKat下面的Adroid版本bug(API 19)

点赞