【边做项目边学Android】手机安全卫士07-手机防盗之进入限制

上次写到在进入手机但·防盗界面时需要有密码限制，首先第一次进入时会弹出对话框提示用户设置密码；再次进入时会要求用户输入密码；这次来具体实现上述功能。

首次登录，设置密码

首先，我们的密码是保存在SharePreference中的”password”字段里的，在登录时后台需要校验该字段是否已经设置了密码，若未设置则弹出对话框让用户设置，否则要用户输入密码进入手机防盗界面；

校验是否设置了密码

@Overrideprotected void onCreate(Bundle savedInstanceState) {super.onCreate(savedInstanceState);sp = getSharedPreferences("config", Context.MODE_PRIVATE);// 判读用户是否已经设置了密码if (isPwdSetup()) {Log.i(TAG, "设置了密码，弹出输入密码的对话框");} else {Log.i(TAG, "未设置密码，弹出设置密码对话框");showFirstEntryDialog();}}/*** 检查sharedpreference中是否有密码的设置* * @return*/private boolean isPwdSetup() {String password = sp.getString("password", null);if (password == null) {return false;} else {if ("".equals(password)) {return false;} else {return true;}}}

showFirstEntryDialog()，弹出用户设置密码对话框

/*** 第一次进入程序时弹出的设置密码的对话框 * 使用自定义对话框样式*/private void showFirstEntryDialog() {dialog = new Dialog(this, R.style.MyDialog);
//      dialog.setContentView(R.layout.first_entry_dialog);// 设置要显示的内容View view = View.inflate(this, R.layout.first_entry_dialog, null);et_pwd = (EditText) view.findViewById(R.id.et_first_entry_pwd);et_pwd_confirm = (EditText) view.findViewById(R.id.et_first_entry_pwd_confirm);Button bt_confirm = (Button) view.findViewById(R.id.bt_first_dialog_confirm);Button bt_cancel = (Button) view.findViewById(R.id.bt_first_dialog_cancel);// 设置按钮对应的点击事件bt_confirm.setOnClickListener(this);bt_cancel.setOnClickListener(this);dialog.setContentView(view);dialog.setCanceledOnTouchOutside(false);// 设置dialog不可以点击其他地方时消失dialog.setCancelable(false);// 设置dialog不可以点返回键时消失dialog.show();}

用户输入后，后台对用户的输入进行处理

@Overridepublic void onClick(View view) {switch(view.getId()){// 点击取消case R.id.bt_first_dialog_cancel:dialog.dismiss();break;case R.id.bt_first_dialog_confirm:String pwd = et_pwd.getText().toString().trim();String pwd_confirm = et_pwd_confirm.getText().toString().trim();// 输入的密码中包好空值if("".equals(pwd) || "".equals(pwd_confirm)){Toast.makeText(getApplicationContext(), "输入不能为空！", Toast.LENGTH_LONG).show();return;}else{if(pwd.equals(pwd_confirm)){Editor editor = sp.edit();editor.putString("password", pwd);editor.commit();}// 两次输入不一致else{Toast.makeText(getApplicationContext(), "两次输入密码不相同！", Toast.LENGTH_LONG).show();return;}}dialog.dismiss();break;}}

效果如下：

初次进入手机防盗界面：

未输入时点击确定：

两次输入密码不相同：

再次登录，输入密码

弹出对话框样式：normal_entry_dialog.xml

<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"android:layout_width="300dip"android:layout_height="280dip"android:gravity="center_horizontal"android:orientation="vertical" ><TextViewandroid:layout_width="wrap_content"android:layout_height="wrap_content"android:text="登录"android:textColor="@color/textcolor"android:textSize="24sp" /><LinearLayoutandroid:layout_width="300dip"android:layout_height="wrap_content"android:background="#ffc8c8c8"android:orientation="vertical" ><EditTextandroid:id="@+id/et_normal_entry_pwd"android:layout_width="300dip"android:layout_height="wrap_content"android:hint="请输入密码"android:password="true" /></LinearLayout><LinearLayoutandroid:layout_width="300dip"android:layout_height="50dip"android:gravity="center"android:orientation="horizontal" ><Buttonandroid:id="@+id/bt_normal_dialog_confirm"android:layout_width="140dip"android:layout_height="40dip"android:background="@drawable/button_background"android:text="确定"android:textColor="#ffffffff" /><Buttonandroid:id="@+id/bt_normal_dialog_cancel"android:layout_width="140dip"android:layout_height="40dip"android:layout_marginLeft="3dip"android:background="@drawable/button_background"android:text="取消" /></LinearLayout></LinearLayout>

showNormalEntryDialog方法

/*** 正常登录的对话框* */private void showNormalEntryDialog() {dialog = new Dialog(this, R.style.MyDialog);View view = View.inflate(this, R.layout.normal_entry_dialog, null);et_pwd = (EditText) view.findViewById(R.id.et_normal_entry_pwd);Button bt_confirm = (Button) view.findViewById(R.id.bt_normal_dialog_confirm);Button bt_cancel = (Button) view.findViewById(R.id.bt_normal_dialog_cancel);// 设置按钮对应的点击事件bt_confirm.setOnClickListener(this);bt_cancel.setOnClickListener(this);dialog.setContentView(view);dialog.setCanceledOnTouchOutside(false);// 设置dialog不可以点击其他地方时消失
//      dialog.setCancelable(false);// 设置dialog不可以点返回键时消失dialog.show();}

按键处理：

@Overridepublic void onClick(View view) {switch(view.getId()){case R.id.bt_normal_dialog_cancel:dialog.dismiss();break;case R.id.bt_normal_dialog_confirm:String input_pwd = et_pwd.getText().toString();if("".equals(input_pwd)){Toast.makeText(getApplicationContext(), "输入不能为空！", Toast.LENGTH_LONG).show();return;}else{String password = sp.getString("password", "");if(!password.equals(input_pwd)){Toast.makeText(getApplicationContext(), "输入密码不正确，请重新输入！", Toast.LENGTH_LONG).show();et_pwd.selectAll();// 用户输入错误后，对文本进行全选，方便用户进行删除重新输入return;}}Log.i(TAG, "加载手机防盗主界面");dialog.dismiss();break;}}

效果如下：

密码加密存储

目前我们的密码存储都是以明文存储在SharePreference中的，因此有点Android开发基础的人都可以获取到我们设置的密码。

考虑使用加密算法对密码加密后进行存储。

使用JavaSe提供的MessageDigest类进行加密。MessageDigest支持的加密算法包括：MD5、SHA-1、SHA-256。

package com.liuhao.mobilesafe.util;import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;public class MD5Encoder {public static String encode(String pwd) {try {MessageDigest md = MessageDigest.getInstance("MD5");byte[] bytes = md.digest(pwd.getBytes());StringBuffer sb = new StringBuffer();for (byte b : bytes) {String str = Integer.toHexString(0xff & b);// byte是八位字节存储的，转化为16进制数，直接与11111111相与if (str.length() == 1) {sb.append("0" + str);} else {sb.append(str);}}return sb.toString();} catch (NoSuchAlgorithmException e) {e.printStackTrace();throw new RuntimeException("不存在加密算法");}}
}

这样在存储密码时调用encode()方法即可对密码进行存储。在读取时也要用加密后的密文与已存储的进行对比。

editor.putString("password", MD5Encoder.encode(pwd));if(!password.equals(MD5Encoder.encode(input_pwd))){Toast.makeText(getApplicationContext(), "输入密码不正确，请重新输入！", Toast.LENGTH_LONG).show();et_pwd.selectAll();// 用户输入错误后，对文本进行全选，方便用户进行删除重新输入return;
}

其实我们仅仅简单的一次加密也是很不保险的，虽说从算法实现上来说md5加密是不可逆的，但是有些“别有用心”的人，竟然将所有可预见的字符串对应的密文都算出来了，真是。。。

比如这个网站：http://www.cmd5.com/

惊呆了，有木有！

所以，以后在重要的网站设置密码时一定要设的复杂一点！！！