基于Android App安全登录认证解决方案

摘要

近几年移动互联网的高速发展,智能手机的使用用户呈现爆炸性增长,手机终端上的App种类繁多,大多数App都需要与后台系统进行交互,交互的第一步需要进行登录认证,过于简单的认证方式可能被破解从而造成用户信息的泄露甚至威胁着用户的财产安全。为此基于Android系统,对比现有几种常见的App登录认证方式,并提出一种采用RSA非对称加密和加入Token时效机制的登录认证解决方案。在登录验证阶段采用RSA非对称加密方式,App端对服务器端返回的Token信息加上时间戳,将处理后的Token信息保存到本地,后面的每次请求都携带该Token从而实现免登录的登录状态的保持。