基于Kotlin的Android应用安全离线认证方案咨询

针对你完全离线、需admin/employee多角色、替代不安全本地文件存储的需求，以下是几个可行的落地方案：

1. 基于Android Keystore的加密哈希存储 #

• 核心逻辑：放弃明文/弱加密文件，用系统托管的Keystore加密用户的加盐密码哈希和角色信息，彻底避免本地泄露风险。
• 具体步骤：
  • 注册环节：对用户输入的密码生成SHA-256加盐哈希（盐要随机生成，和哈希值一起存储），绝不保存明文密码。
  • 用Android Keystore生成非对称密钥对，加密哈希值+角色标识后，存在SharedPreferences或加密Room库中；解密时必须通过系统Keystore授权，root设备下也难以导出密钥。
  • 登录环节：对输入的密码重新生成加盐哈希，与解密后的存储哈希比对，同时提取角色信息用于权限控制。
• 优势：Keystore是系统级加密，安全性远高于普通文件存储，完全离线可用。

2. 加密SQLite/Room数据库存储 #

• 核心逻辑：用SQLCipher给本地Room数据库做全库加密，将用户账号、加盐哈希、角色信息存在加密库中，避免明文数据库泄露。
• 具体步骤：
  • 集成SQLCipher for Android，加密密钥通过Android Keystore生成（禁止硬编码密钥）。
  • 创建用户表，字段包含username、salted_hash、role（用枚举值区分admin/employee）。
  • 登录时查询数据库，比对输入密码生成的哈希与存储值，校验通过后返回角色信息。
• 优势：加密后的数据库即使被导出，无密钥也无法读取，适合存储多用户信息。

3. 可选增强：设备绑定认证 #

• 如果需要更严格的安全限制，可以将用户信息与设备硬件标识绑定（比如用Keystore生成的唯一设备密钥，而非容易篡改的Android ID），只有在注册设备上才能完成登录。
• 操作：注册时生成设备绑定签名，与用户信息一起加密存储；登录时先验证设备签名，再校验密码哈希。

多角色权限管控实现 #

• 登录成功后，将用户角色信息存入内存单例类（比如UserManager），后续界面/功能判断直接读取该值：
  • 示例逻辑：admin可访问游戏室设备管理界面，employee仅能操作设备预约；在对应Activity/Fragment的初始化阶段判断角色，控制界面元素的显示/隐藏或功能权限。

关键安全注意事项 #

• 绝对禁止存储明文密码，必须使用加盐哈希，防止彩虹表破解。
• 所有加密密钥必须由Android Keystore生成管理，禁止硬编码或存在代码中。
• 若场景需要，可在启动时检测root状态，拒绝root设备登录（进一步降低泄露风险）。

内容的提问来源于stack exchange，提问作者Charlie Jandura