技术栈
huks软加密算法在金融应用中的重构
笑 总不会犯错
3 小时前
huks软加密算法在金融应用中的重构
HUKS软加密算法在金融应用中的重构
最近在接手一个金融理财类鸿蒙应用的底层安全重构时,遭遇了上架审核的滑铁卢。安全扫描报告直接指出:本地数据库与偏好设置中的敏感字段(如银行卡号、身份证哈希)使用了软加密,且密钥硬编码在代码中,存在极大的反编译泄露风险。这就逼迫我们必须放弃传统的 cryptoFramework 纯软件加解密,全面拥抱系统级的 HUKS(通用密钥库系统)以及国密算法。
我是有底线的