Question

我的Android应用程序将数据作为文件从我的服务器下载。

我想验证文件内容在传输过程中是否未被篡改。

此时，我想到使用服务器上生成的CRC32值并通过安全连接传输到Android客户端。

但是，PHP中生成的值与Android客户端上生成的值不同。以下是我在PHP中计算CRC32值的方法：

$Crc32 = hash_file('crc32b', $output_file);

以下是我的Android代码生成：

boolean bOk = true;
File fTarget = null;
FileInputStream fis;
CRC32 crc32;
byte[] btData;
int iCount;
int iCrc32;
String strCrc32;

btData = new byte[1024];
crc32 = new CRC32();

try
{
    fTarget = new File(DOWNLOAD_TARGET_PATH);
    fis = new FileInputStream(fTarget);

    while((iCount = fis.read(btData)) != -1)
    {
        crc32.update(btData, 0, iCount);
    }
    fis.close();
}
catch(Exception e)
{
    // TODO Auto-generated catch block
    e.printStackTrace();
}

iCrc32 = Integer.reverseBytes((int)crc32.getValue());
strCrc32 = String.format("%08x", iCrc32);
bOk = strCrc32.contentEquals(data.m_strCrc32);

if(!bOk && fTarget != null)
{
    // delete the file as it could be dangerous
    fTarget.delete();
}
return bOk;

我将字节顺序反转为，在调试过程中，我发现它不匹配。

在调试版本中，一切都很好用，但是当我创建发布版本时，它不起作用。

这样做的正确方法是什么？

Answer 1

以下是问题的解决方案：字节顺序！

就我而言，我使用Windows服务器开发，而我的生产服务器是Linux。这意味着，当计算CRC32值时，字节顺序很重要。

因此，当服务器是Windows时，反转字节顺序是正确的：

iCrc32 = Integer.reverseBytes((int)crc32.getValue());

但是当服务器是Linux（构建Android的操作系统）时，不应该颠倒字节顺序。

iCrc32 = (int)crc32.getValue();

我希望这对这里的某个人有用。

验证Android和PHP之间的文件数据完整性

1 个答案: