Android签名机制介绍：生成keystore、签名、查看签名信息等方法
作者：junjie 发布时间：2021-05-25 17:52:24
标签：Android,签名机制,keystore,签名,查看签名
Android独有的安全机制，除了权限机制外，另外一个就是签名机制了。签名机制主要用在以下两个主要场合起到其作用：升级App和权限检查。
升级App
用户在升级一款已经安装过的App时，如果程序的修改来自于同一来源，则允许升级安装，否则会提示签名不一致无法安装的提示。
权限检查
我曾在Android Permission权限机制的具体使用一文中提过，对于申请权限的 protection level 为 signature 或者 signatureOrSystem 的，会检查权限申请者和权限声明者的证书是否是一致的。
至于签名机制的原理及其他作用，此不详述，本文主要介绍，签名文件key的生成、用key去签名apk文件及查看签名的方法。
生成keystore
创建keystore，需要用到keytool.exe (位于jdk_xx\jre\bin目录下)，具体做法如下：
keytool -genkey -alias mykey -keyalg RSA -validity 40000 -keystore demo.keystore
#说明：
# -genkey 产生密钥
# -alias mykey 别名 mykey
# -keyalg RSA 使用RSA算法对签名加密
# -validity 40000 有效期限4000天
# -keystore demo.keystore
对apk进行签名
使用产生的keystore对apk签名，使用到的是jarsigner.exe ，该工具位于jdk_xx\bin目录下，命令如下：
jarsigner -verbose -keystore demo.keystore -signedjar test_signed.apk test.apk mykey
# test_signed.apk是签名之后的文件
# test.apk是需要签名的文件
另外需要注意的是，如果你的jdk版本在1.7以上，你在对apk签名时，需要加上这个参数：
-digestalg SHA1 -sigalg MD5withRSA
否则同样会出现：Failure [INSTALL_PARSE_FAILED_NO_CERTIFICATES]的错误。
查看签名信息
1、查看keystore的信息
keytool -list -keystore demo.keystore -alias mykey -v
2、查看keystore的公钥证书信息
keytool -list -keystore demo.keystore -alias mykey -rfc
（注：获取Base64格式的公钥证书，RFC 1421）
3、查看apk的签名信息
jarsigner -verify -verbose -certs <your_apk_path.apk>
0
投稿猜你喜欢
- 这里使用的是spring-security和原生的jasig cas包来进行整合，为什么没有直接使用spring提供的spring-secu
- 废话不多说，直接上代码Main代码package processdemo.example.administrator.processbard
- 前言最近公司要把百度地图集成的项目中，于是我就研究了一天百度地图的SDK，当前的版本：Android SDK v3.0.0 。 虽然百度地图
WPF中有一个DrawingContext类，该类提供了很多画法方法，例如DrawLine，DrawText，DrawRectangle等。- 一、什么是iText？在企业的信息系统中，报表处理一直占比较重要的作用，iText是一种生成PDF报表的Java组件。通过在服务器端使用Js
- 使用方法是这样的，Activity.showDialog()激发Activity.onCreateDialog()创建Dialog，然后显示
- dynamic关键字和动态语言运行时（DLR）是.Net 4.0中新增的功能。什么是"动态"？编程语言有时可以划分为静态
- 本文实例讲述了Android TabLayout(选项卡布局)简单用法。分享给大家供大家参考，具体如下：我们在应用viewpager的时候，
- 关于 LoadLibrary 的疑问Win32 API 中 LoadLibrary 函数的功能是加载某个库文件（通常是 dll 文件），然后
- 前言：众所周知，大家在很多项目中都会使用到图表，具体表现形式为饼图、折线图、柱状图等，但是网上有很多图表架包都是需要收费的，而Google的
- 将jar包发布到Maven中央仓库(Maven Central Repository)，这样所有的Java开发者都可以使用Maven直接导入
- 前言我们之前介绍了不少有关动画的篇章。前面介绍的动画都是只有一个动画效果，那如果我们想对某个组件实现一组动效，比如下面的效果，该怎么办？st
- 本文实例为大家分享了C#实现围棋游戏的具体代码，供大家参考，具体内容如下之所以选择围棋作为大作业一方面是想挑战一下，另一方面是由于从6岁学围
- 现在语音识别已经被广泛的应用到各个领域中，在Unity开发中，语音识别也非常受欢迎。大部分人都会选择科大讯飞的语音识别功能，但是在一些小的项
- 项目数据库中出现许多值为中括号[]的数据，测试报了bug，经过排查是因为使用了json-lib 的jar包导致。json-lib在将xml字
- 在上篇文章给大家介绍了使用Java8 实现观察者模式的方法(上)，本文继续给大家介绍java8观察者模式相关知识，具体内容如下所述：线程安全
- 1、获取Class对象在 Java API 中，提供了获取 Class 类对象的三种方法：第一种，使用 Class.forName 静态方法
- 本文实例为大家分享了ExpandableListView二级分栏效果的具体代码，供大家参考，具体内容如下对ExpandableListVie
- 账户类Account：Id：账户号码PassWord:账户密码Name:真实姓名PersonId:身份证号码Email:客户的电子邮箱Bal
- 本文由Markdown语法编辑器编辑完成。1. 需求分析；已知当在调用某一webservice的服务时，如果调用成功，会接受到该服务的返回X
