深入探究：Android 4.4 KitKat中的HTTPS安全性优化
随着移动互联网的普及和快速发展，网络安全问题愈发受到关注。
特别是在移动设备上的网络安全，关乎用户的隐私和数据安全，因此至关重要。
作为Android操作系统的一个重要版本，Android 4.4 KitKat在HTTPS安全性方面进行了诸多优化和改进。
本文将深入探讨这些优化措施及其背后的原理。
一、HTTPS概述
HTTPS是一种通过SSL/TLS协议进行加密传输的HTTP协议。
它在HTTP和TCP之间添加了一层加密层，以确保数据传输过程中的安全性。
HTTPS广泛应用于网银、电商、社交等场景，保护用户数据免受窃取和篡改。
二、Android 4.4 KitKat中的HTTPS安全性优化
1. TLS协议版本的升级
Android 4.4 KitKat对TLS协议版本进行了升级，支持TLS 1.2。
相较于早期的TLS版本，TLS 1.2提供了更强的加密强度和更好的性能，从而提高了HTTPS连接的安全性。
2. 加密套件的选择与优化
Android 4.4 KitKat对加密套件进行了优化，增加了更多安全性能高的加密套件，如ECDHE和AES-GCM等。
这些加密套件具有更好的加密性能和更高的安全性，能够更有效地保护用户数据免受攻击。
3. 证书验证机制的完善
在Android 4.4 KitKat中，系统对证书验证机制进行了完善。
系统对证书链的验证更加严格，能够识别并拒绝更多假冒或不合法的证书。
这有助于防止中间人攻击，提高HTTPS连接的安全性。
4. 网络安全配置的增强
Android 4.4 KitKat引入了网络安全配置（Network Security Config）功能，允许开发者在应用中定制网络安全策略。
通过网络安全配置，开发者可以定义哪些域名可以使用哪些加密套件、协议版本等，从而提高HTTPS连接的安全性和灵活性。
5. 更好的性能优化
除了安全性方面的优化，Android 4.4KitKat还在HTTPS性能上进行了诸多改进。
通过对网络堆栈的优化，系统能够更快速地建立HTTPS连接，降低延迟，提高用户体验。
三、优化背后的原理
1. TLS协议版本的升级：TLS 1.2相比早期版本，使用了更先进的加密算法和协议特性，提供了更强的安全性。
2. 加密套件的选择与优化：选择性能更好、安全性更高的加密套件，能够降低攻击者破解密码的难度，提高数据传输的安全性。
3. 证书验证机制的完善：通过严格验证证书链，确保数据的来源合法，防止中间人攻击。
4. 网络安全配置的增强：通过允许开发者定制网络安全策略，可以更好地满足不同场景下的安全需求，提高系统的灵活性和安全性。
5. 性能优化：通过对网络堆栈的优化，提高HTTPS连接建立的速度，降低延迟，从而提高用户体验。
四、总结
Android 4.4 KitKat在HTTPS安全性方面进行了诸多优化和改进，包括TLS协议版本的升级、加密套件的选择与优化、证书验证机制的完善、网络安全配置的增强以及性能优化等。
这些优化措施提高了Android系统在网络传输过程中的安全性，保护了用户数据和隐私。
随着移动互联网的不断发展，网络安全问题愈发重要。
因此，我们需要持续关注并加强网络安全研究，为用户提供更安全、更可靠的移动网络环境。
为什么 Android 4.4 KitKat 限制第三方应用的 SD 卡读写权限
在4.4中，SD被谷歌定义为二级外部存储，机身存储才是主要外部存储sd的便捷操作有安全隐患和用户资料泄漏的危险，移动到其他设备很容易读取资料之类的，限制读写权限也是对用户安全负责的态度第三方app是无法向二级外部存储写入数据，只有授予了权限的app才可以在二级外部存储创建，修改和删除数据这样的设定带来了一个好处，即删除第三方app的时候不会在外部存储留下无用的数据以前就有很多网友就反应手机的SD卡可用空间越用越少，即使删除app也无济于事，其实就是第三方app删除的时候并没有相应的删除SD卡上的数据缓存造成的首先手机必须获取了root权限打开re文件管理器并找到 etc\permissions\ 这个文件将文件的只读属性改为读写属性并用文本编辑器打开这个文件找到<permission><group gid=sdcard_r /><group gid=sdcard_rw />这一串字符，在下面添加 <group gid=media_rw /> 即可添加完保存退出重启手机，第三方app就有了在SD卡上写入数据的权限了~~
android 怎么信任https
因为最近公司的open api服务器访问协议换成了https，所以 android 在使用okhttp 走https 访问的时候遇到了证书信任的问题，在这里把我走过的弯路记下来，一如既往的话不多说，上码：OkHttpClient sClient = new OkHttpClient();// 设置超时时间(8000, );(8000, );// 注册拦截器()(new BaseInterceptor(context));第一种方式(_ALL_HOSTNAME_VERIFIER);运行结果: : Trust anchor for certification path not found.11-26 11:17:57.264 -/ W/: at (:410)11-26 11:17:57.264 -/ W/: at (:235)11-26 11:17:57.264 -/ W/: at (:199)11-26 11:17:57.264 -1726
如何使用charles对Android Https进行抓包
Charles实现对Https进行抓包，使用的原理就是中间人技术（man-in-the-middle）。
Charles会动态生成一个使用自己根证书签名的证书，Charles接收web服务器的证书，而客户端浏览器/客户端 接收Charles生成的证书，以此客户端和Charles之间建立Https连接，Charles和Web服务器之间建立Https连接，实现对Https传输信息的抓包。
如果Charles根证书不被信任则无法建立Https连接，所以需要添加Charles根证书为信任证书。
如何使用给Mac安装证书。
打开Charles，在Menu选择SSL Proxying > Install Charles Root Certificate，Keychain Access（钥匙访问串）被打开，我们可以看到Charles Certificate已经被安装，信任证书但此时该证书并没有被信任，双击该行弹出证书详情，选择“Always Trust”。
信任证书给手机安装证书打开Charles，在Menu选择Help > SSL Proxying > Install Charles Root Certificate on a Mobile Device or Remote Browser，弹出提示框，安装提示进行配置，需要注意的是192.168.0.101是我演示时候的IP，你要改成你自己的IP地址。
IP配置之后用手机浏览器打开下载证书。
如果是Android设备，选择设置->从储存设备安装。
开启SSL代理功能在Menu选择Proxy->SSL Proxying Setting，选中Enable SSL Proxying，在Locations里面添加要使用SSL代理的网站，端口号输入443，如果需要匹配所有的HTTPS网站则输入 * 号即可。
现在即可拦截Https的数据包。
