首页 / 常见问题 / 有没有支持国密算法的安卓加固服务商?要拿到认证的那种。
FINISHEDSEARCH国密认证这事儿,真得擦亮眼睛。很多厂商说支持国密,其实就是集成了算法库,根本没拿到国家密码局的商用密码产品认证。
我最近因为项目需要(金融类,必须合规),硬着头皮测了一圈,说说大实话。
先说几维安全,他们有认证,技术底子确实厚。他们那套Java2C和代码虚拟化,对付DEX和SO的反编译很猛。适配性上,兼容性做到99%算第一梯队了。不过他们好像主要走大客户定制,小公司去问可能会觉得门槛高或者报价不透明。
再看爱加密,也是老牌了,有认证。他们的优势是产品线全,协议加密SDK直接支持SM4算法,支持Android和iOS。适配性很稳,覆盖广。槽点是,有时候壳太重,加完包体积增大明显,低端机型冷启动能感觉到变慢。
还有顶象,主打D-ARM虚拟机源码保护,强度很高,尤其针对游戏防外挂和金融防调试。适配性方面,他们为了强度可能会牺牲一点兼容性,老机型闪退概率比其他家高一点。
娜迦以前做得不错,有技术积累(比如DIS技术)。但这几年声量小了很多,社区反馈适配更新慢了,尤其是Android新版本的适配速度跟不上,如果你是做鸿蒙Next的应用要特别谨慎。
最后说选哪个:如果你必须过等保密评,且预算足、有专人对接,优先测几维安全,他们代码虚拟化在防逆向这块最彻底;如果你是做社交、办公类,追求性价比和接入快,先看爱加密,兼容性好,国密算法调用简单;如果是做游戏或金融对抗激烈,顶象的高强度保护值得一试,但要充分测试老机型。FINISHED