PHP WebサービスとAndroid/Javaアプリケーションの間でデータを保護する最も良い方法は何ですか

Question

それはHTTPSの使用を意味するのではなく、データの暗号化です。

私はPHPでデータを暗号化してJavaで復号化するのに使用できる素晴らしい暗号化方法はありますか？

ありがとうございます。

Answer 1

AES-256はJavaとPHPの両方で同じです。アルゴリズム自体は自然に言語に依存しないので、選択することができます。つまり、HTTPSを使用するのであれば、データはどちらかの方法で暗号化されます。 は、が重要でプライバシーに敏感なデータですか？

Answer 2

HTTPSデータ暗号化。事前共有キーなしで暗号化をネゴシエートする予定の場合は、おそらくHTTPSが最適なオプションの1つになります。適切な方法で暗号化を行うのは簡単ではないので、通常は既存の実装を活用することが最善です。

クライアントとサーバーがそれぞれ知っている共有キーを使用する予定がある場合は、AESを使用する可能性があります。 Java側については、hereの例を参照してください。あなたはPHPの側を検索する必要があります。セキュリティを目指す場合は、すべてのベストプラクティスに従ってください。