如何安全存储APP内的文件内容，避免音乐资源被复制二次分发？

首先明确前提：不存在100%无法被拷贝的本地存储方案，只要音频可以被正常解码播放，就存在被内录、抓包提取的可能，以下方案可覆盖99%普通用户场景，大幅提高盗版门槛。

Android 端防护措施 #

• 优先将缓存目录放在应用私有目录 /data/data/[你的应用包名]/files/audio_cache 下，未root的设备中，该目录默认仅对你的应用开放读写权限，第三方文件管理器、其他应用均无法访问。
• 若因业务需要必须使用公共存储区域，不要存储完整音频文件：将源文件切为10-30秒的小切片，每个切片单独做异或或AES加密，切片文件命名使用无意义的随机哈希字符串，不要关联歌曲名称、歌手等可识别信息。
• 不要申请MANAGE_EXTERNAL_STORAGE这类高等级存储权限，避免你的缓存目录被系统全局扫描识别。

iOS 端防护措施 #

• 缓存路径选择应用沙盒内的Library/Caches子目录，给目录下所有文件设置NSFileProtectionComplete数据保护属性，用户设备未解锁时所有文件均处于加密不可访问状态。
• 关闭缓存目录的iCloud同步配置，不要将音频文件加入系统文件共享列表，避免文件被系统备份、被共享面板识别读取。

跨平台通用增强方案 #

• 不缓存完整歌曲，根据播放进度动态拉取接下来1分钟内的音频切片，已播放完成的切片自动即时删除，就算目录被攻破也无法获取到完整的整首歌曲。
• 加密解密逻辑放在Native层实现（Android用NDK、iOS用ObjC/Swift编译成二进制），不要放在Java/JS等易被反编译的上层代码中，加密密钥每次启动应用从后端动态拉取，不要硬编码在安装包内。
• 增加root/越狱设备检测逻辑，检测到设备处于已root/越狱状态时，可选择不提供缓存功能、仅提供低音质在线播放，避免用户直接获取最高权限拷贝文件。
• 所有音频文件内置不可感知的数字水印，就算最终被盗版分发，也可以通过水印溯源到对应泄露的用户账号。

注：以上所有方案仅能提高拷贝成本，无法完全避免专业人员通过内录、抓包等方式提取音频，可根据你的业务安全等级灵活选择组合使用。

内容的提问来源于stack exchange，提问作者Harikrishna