使用加密文件并为其提供文件提供程序

Question

在我的Android应用程序中，我需要从FileProvider公开一些文件。没有加密，这很容易：我只需将FileProvider添加到manifest.xml。

<provider
android:name="androidx.core.content.FileProvider"
android:authorities="${applicationId}.provider"
android:exported="false"
android:grantUriPermissions="true">
<meta-data
android:name="android.support.FILE_PROVIDER_PATHS"
android:resource="@xml/provider_paths" />
</provider>

我需要接收一些文件，加密它们(将其机密存储在数据库中(，然后使用 FileProvider 公开它们。我该怎么做？

谢谢

Answer 1

你可以像这个问题一样滚动自己的FileProvider。根据您要提供的文件类型以及应查看它的应用程序，您可以选择一种策略，这个问题对此进行了一些讨论。

例如，Word应用程序适用于使用管道ParcelFileDescriptor，对于图像，您可能需要创建文件的临时副本并提供该文件。

下面是一个示例，说明如何查找 Word 文件等文件：

@Nullable
@Override
public ParcelFileDescriptor openFile(@NonNull Uri uri, @NonNull String mode) throws FileNotFoundException {
ParcelFileDescriptor[] pipe = null;
try {
pipe = ParcelFileDescriptor.createReliablePipe();
} catch (IOException e) {
Log.d(TAG, "Error creating pipe", e);
}
if (mode.contains("r")) {
FileInputStream fis = FileEncryptionWrapper.getEncryptedFileInputStream(getContext(), uri);
new PipeFeederThread(fis, new ParcelFileDescriptor.AutoCloseOutputStream(pipe[1])).start();
return pipe[0];
} else if (mode.contains("w")) {
FileOutputStream fos = FileEncryptionWrapper.getEncryptedFileOutputStream(getContext(), uri);
new PipeFeederThread(new ParcelFileDescriptor.AutoCloseInputStream(pipe[0]), fos).start();
return pipe[1];
}
return null;
}

它使用PipeFeederThread将内容从流获取到读/写端：

static class PipeFeederThread extends Thread {
InputStream in;
OutputStream out;
PipeFeederThread(InputStream in, OutputStream out) {
this.in = in;
this.out = out;
}
@Override
public void run() {
byte[] buf = new byte[8192];
int len;
try {
while ((len = in.read(buf)) > 0) {
out.write(buf, 0, len);
}
in.close();
out.flush();
out.close();
} catch (IOException e) {
Log.e(TAG, "PipeFeederThread: Data transfer failed:", e);
}
}
}

FileProvider还需要在AndroidManifest.xml中声明：

<provider
android:name=".InternalFileProvider"
android:authorities="com.android.prototypes.encryptedimagefileprovider.InternalFileProvider"
android:exported="false"
android:grantUriPermissions="true">
<meta-data
android:name="android.support.FILE_PROVIDER_PATHS"
android:resource="@xml/file_paths" />
</provider>

和file_paths.xml：

<?xml version="1.0" encoding="utf-8"?>
<paths>
<files-path name="files" path="./" />
</paths>

不幸的是，到目前为止，我还没有找到一个好的"一刀切"解决方案，并且仍在寻找。似乎尚未以干净一致的方式将不同类型的加密文件导出到其他应用程序。