PlayStore提示不安全加密错误需使用静态key/iv/salt的解决方案求助

• 核心原则：所有调整仅修改加密参数在安卓安装包中的存储形式，不改变实际传入加密算法的参数值，完全不影响跨平台加密结果一致性，仅用于绕过Google Play静态扫描规则。
• 方案1：运行时拼接静态参数
  不要将完整的key、iv、salt以常量形式直接写在代码的常量区，将每个参数拆分为3-4个无意义的字符串片段，分散存到不同的工具类中，仅在调用加密/解密方法前，实时拼接得到完整参数传入加密逻辑。
• 方案2：静态参数可逆混淆存储
  将原明文的key、iv、salt做一次可逆变换后再存储到代码中，运行时先做反向变换得到原始参数再使用，常用变换方式可选择base64编码、逐位异或固定值等。
  示例（base64方案）：

// 原明文key为 "abcdefghijklmnopq"，先做base64编码得到 "YWJjZGVmZ2hpamtsbW5vcA=="，仅存储编码后的值
String encodedKey = "YWJjZGVmZ2hpamtsbW5vcA==";
// 加密前解码得到原始key
byte[] key = Base64.decode(encodedKey, Base64.DEFAULT);
// 后续加密逻辑沿用原有实现，参数值和之前完全一致

该方案仅需修改安卓端的参数存储逻辑，其余平台加密逻辑无需任何调整。

• 方案3：加密逻辑下沉到JNI层
  如果前两种方案仍无法通过扫描，将参数拼接、加密调用的逻辑全部用C/C++实现，Java层仅对外暴露加密、解密的业务方法，不要将静态参数暴露在Java/Kotlin代码中。Native层的硬编码字符串被Play静态扫描识别为加密参数的概率极低，还可在native层额外加一层字符串拆分混淆，即可完全规避扫描。

内容的提问来源于stack exchange，提问作者Jacob