안드로이드 SSL통신 질문

Question

SSL관련 웹과 통신하기위해

서버에 SSL설치 및 안드로이드에 SSLFactory를 통해 SSL을 읽어들여 통신을 시도하여

암호화까지 성공했습니다.

다만 기존 방식대로라면  res/raw밑에 crt파일을 넣고 그 파일로 인증을 하는 방식이어야하는데

이런경우 타인이 apk로 crt를 뽑아내면 보안이 뚫리겠더라구요.

이런경우 어떻게 관리해야할까요?

 

JNI로 뺴봐야 프로젝트 하나만들어서 함수 호출하면 어차피 데이터도 다 나올거고...ㅠ

Answer 1

https://blog.yatopark.net/%EC%95%88%EB%93%9C%EB%A1%9C%EC%9D%B4%EB%93%9C-keystore-%EC%8B%9C%EC%8A%A4%ED%85%9C/

Comments

이건 앱끼리라던가, 앱내에서 내부적으로 통신할때, 키 생성하고 맞는지 확인하는기능 아닌가요?

---

ssl에서도 사용가능합니다.
https://developer.android.com/training/articles/security-ssl?hl=ko