验证 Android 和 PHP 之间的文件数据完整性

Question

我的 Android 应用程序从我的服务器下载数据作为文件。

我想验证文件内容在传输过程中没有被篡改

在这一点上，我想到了使用在服务器上生成的 CRC32 值并通过安全连接传输到 Android 客户端。

但是，PHP 中生成的值与 Android 客户端中生成的值不同。以下是我如何计算 PHP 中的 CRC32 值：

$Crc32 = hash_file('crc32b', $output_file);

这是我为 Android 生成的代码：

boolean bOk = true;
File fTarget = null;
FileInputStream fis;
CRC32 crc32;
byte[] btData;
int iCount;
int iCrc32;
String strCrc32;

btData = new byte[1024];
crc32 = new CRC32();

try
{
    fTarget = new File(DOWNLOAD_TARGET_PATH);
    fis = new FileInputStream(fTarget);

    while((iCount = fis.read(btData)) != -1)
    {
        crc32.update(btData, 0, iCount);
    }
    fis.close();
}
catch(Exception e)
{
    // TODO Auto-generated catch block
    e.printStackTrace();
}

iCrc32 = Integer.reverseBytes((int)crc32.getValue());
strCrc32 = String.format("%08x", iCrc32);
bOk = strCrc32.contentEquals(data.m_strCrc32);

if(!bOk && fTarget != null)
{
    // delete the file as it could be dangerous
    fTarget.delete();
}
return bOk;

我颠倒了字节顺序，因为在调试过程中，我发现它不匹配。

在调试版本中一切正常，但是当我创建发布版本时，它不起作用。

正确的做法是什么？

Answer 1

这是问题的解决方案：字节顺序！

就我而言，我使用 Windows 服务器进行开发，生产服务器是 Linux。这意味着，在计算 CRC32 值时，字节顺序很重要。

因此，当服务器为Windows时，颠倒字节顺序是正确的：

iCrc32 = Integer.reverseBytes((int)crc32.getValue());

但是当服务器是 Linux（构建 Android 的相同 OS）时，字节顺序不应颠倒。

iCrc32 = (int)crc32.getValue();

我希望这对这里的人有用。

验证 Android 和 PHP 之间的文件数据完整性

Verfying file data integrity between Android and PHP

php

android

crc32