android签名机制1

最新推荐文章于 2025-02-04 06:35:47 发布

HTYBAY

最新推荐文章于 2025-02-04 06:35:47 发布

阅读量788

点赞数

android中所有运行在设备上的应用都必须要签名，这是系统提供的一种安全认证机制。
下面以问答形式来自我认识下，后面在根据部分内容来进一步研究：

1.为什么用签名机制？如果不签名呢？

为了防止app被反编译替换原有的程序，如果有相同包名的应用存在，新的apk则不能安装在设备上。就算被反编译，在没有原有私钥的情况，重新签名生成的apk和原来的apk的标志是不同的。如此，被修改的apk如果安装在原来的设备上，则会提示：
Failure [INSTALL_PARSE_FAILED_NO_CERTIFICATES]

如果不签名呢？
直接安装到设备上，则也提示:

从上面可以有个很简易的认知，如果不签名或者签名不对，则不能安装在设备上。

如果应用androidmenifast.xml中加了android:sharedUserId="android.uid.system"时，要用平台签名，否则提示：

更多安装异常可以查找相关信息。

2.平台签名？签名有很多种么？

有很多种。在android源码目录build\target\product\security，有如下几种签名密钥。

*.pk8表示的是private key---私钥
*.x509.pem理解为公钥
*.pk8表示的是private key---私钥
*.x509.pem理解为公钥

这里的platform.*即为平台签名的私钥和公钥,加密方式是非对称加密。
从上图可以看出有好几种的签名,4种具体表示可参考当前目录下的README.

 
         The following commands were used to generate the test key pairs:
        
         //制作key的脚本和相关信息
        
         development/tools/make_key testkey  
         '/C=US/ST=California/L=Mountain View/O=Android/OU=Android/CN=Android/emailAddress=android@android.com'
        
         development/tools/make_key platform 
         '/C=US/ST=California/L=Mountain View/O=Android/OU=Android/CN=Android/emailAddress=android@android.com'
        
         development/tools/make_key shared   
         '/C=US/ST=California/L=Mountain View/O=Android/OU=Android/CN=Android/emailAddress=android@android.com'
        
         development/tools/make_key media    
         '/C=US/ST=California/L=Mountain View/O=Android/OU=Android/CN=Android/emailAddress=android@android.com'
        
         The following standard test keys are currently included:
        
         //testkey--当应用没有指定其他key时，源码默认以此key签名
        
         testkey -- a generic key 
         for 
          packages that 
         do 
          not otherwise specify a key.
        
         //平台签名，系统级应用用此签名
        
         platform -- a test key 
         for 
          packages that are part of the core platform.
        
         //当需要用到联系人的共享数据时，需要此签名
        
         shared -- a test key 
         for 
          things that are shared in the home/contacts process.
        
         //对系统的media/download相关的应用，用此签名
        
         media -- a test key 
         for 
          packages that are part of the media/download system.
        
         These test keys are used strictly in development, and should never be assumed
        
         to convey any sort of validity.  When $BUILD_SECURE=
         true
         , the code should not
        
         honor these keys in any context.
        
         signing using the openssl commandline (
         for 
          boot/system images)
        
         --------------------------------------------------------------
        
         1
         . convert pk8 format key to pem format
        
         % openssl pkcs8 -inform DER -nocrypt -in testkey.pk8 -out testkey.pem
        
         2
         . create a signature using the pem format key
        
         % openssl dgst -binary -sha1 -sign testkey.pem FILE > FILE.sig
        
         extracting 
         public 
          keys 
         for 
          embedding
        
         ------------------------------------
        
         it's a Java tool
        
         but it generates C code
        
         take a look at commands/recovery/Android.mk
        
         you'll see it running $(HOST_OUT_JAVA_LIBRARIES)/dumpkey.jar