为何需要在发布的android程序中使用private key，而不是debug key

最新推荐文章于 2024-10-23 11:19:01 发布

最新推荐文章于 2024-10-23 11:19:01 发布 · 216 阅读

文章标签：

#移动开发

本文介绍了debugkey的有效期为一年，并说明了如何通过指定过期天数来自定义生成的key，推荐设置大于25年的有效期。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

debug key 的有效期是一年，

而自己生成的key可以通过

-validity <valdays>

来指定过期天数，推荐：大于25年。

转载自：http://developer.android.com/guide/publishing/app-signing.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

iteye_7527

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

android 私钥格式,获取Android签名证书的公钥和私钥的简单实例

weixin_39600400的博客

05-26

782

package com.test;import java.io.FileInputStream;import java.security.Key;import java.security.KeyStore;import java.security.PrivateKey;import java.security.PublicKey;import javax.crypto.Cipher;public ...

Android12 使用自定义签名key替换系统默认testkey

Framework-coder的博客

03-12

660

执行命令后将会生成来给你个文件：私钥文件：证书文件将文件复制到build/make/target/product/security/目录下在某些情况下，Android 系统可能会通过 Android.mk 或 Android.bp 文件显式指定使用 testkey。你需要确保系统模块和应用程序使用新的密钥。修改Android.mk 或 Android.bp全局替换testkeyelseendifelseendif[@RELEASE][@RELEASE]

参与评论您还未登录，请先登录后发表或查看评论

android利用数字证书对程序签名

11-22

1068

http://blog.youkuaiyun.com/qianfu111/article/details/9113887 http://blog.youkuaiyun.com/qianfu111/article/details/9113887 http://blog.youkuaiyun.com/qianfu111/article/details/9113887 andro

android 公钥私钥,从文件中恢复公钥和私钥并使用它（Android）

weixin_39751327的博客

05-29

309

当我尝试使用文件中的密钥进行加密和解密时，遇到了一些问题。从文件中恢复公钥和私钥并使用它(Android)这是我的问题的代码部分：//**The main function:**File inputfile = new File(fileToEncrypt); // I receive fileToEncrypt for the function.try {inputbytes = readFro...

Android公钥私钥及代码详细解读

aqiulearningmore的博客

05-03

3407

一:关于公钥加密和私钥解密我有数字1和2,其中我喜欢2这个数据,就将2设置为我的私钥,这样私钥就是我独有的了,假设我有一个文件,不想让别人看到,就用公钥1进行加密,这样即使别人得到了这个文件,也没办法解开,因为他只知道1是公钥,只知道是1对文件进行加密的,但是他不知道2是私钥,2才是解密文件的关键,而2又在我自己的手里,所以除了我没人能看到文件具体的内容.

android RSA加密解密

狂发小生的博客

02-26

2666

本文主要是实现Android RSA加密解密功能，在网上参考了很多人提供的方法，自己改写成一个关于Android RSA加密解密文件的功能模块，方便项目上使用。首先先确定公钥和私钥，在写死的情况下进行加密解密。密钥可以用字符串写死，也可以保存到文件中放到assets文件夹中具体代码如下：MainActivity.javapackage com.example.rsademo; import an...

解决使用Android SDK 调用高德业务返回 INVALID_USER_KEY（SCODE）、SERVICE_NOT_EXIST的问题（高德key中sha1值与android中sha1值不匹配）

m0_59603499的博客

10-23

2850

本文采用的环境是Android Studio Electric Eel | 2022.1.1 Canary 10 2022.12.21版本（不建议采用最新版本，建议使用老版本） JDK 版本为 JAVA 11版本下载地址：https://developer.android.google.cn/studio/archive?hl=zh-cn当返回INVALID_USER_KEY（不是INVALID_USER_SCODE），或错误码7。

在Android Studio中使用BaiduMap SDK实时获取当地位置信息

09-02

而对于发布版本，你需要使用你为应用签名时的keystore文件来获取对应的SHA1值。接下来，你需要下载BaiduMap SDK的定位功能包。访问百度地图开放平台（http://lbsyun.baidu.com/sdk/download?selected=location）...

Android Studio之Debug运行期代码植入的方法

08-27

在Android开发中，调试是必不可少的一个环节，而Android Studio提供了丰富的Debug工具，使得开发者能够在运行时检查和修改代码。本文将详细介绍如何在Android Studio中进行Debug运行期代码植入，这是一项非常实用的...

Android System 自定义KEY事件及驱动

天牛虫

05-07

679

Android 添加自定义KEY事件文章目录Android 添加自定义KEY事件综合简述代码实例KernelFramework参考文章综合简述需求：硬件添加了一个额外的控制按键，需要系统捕获并通知通用层使用。代码实例以INPUT设备驱动为样例，通过中断监听按键状态。 Kernel 添加按键键值diff --git a/kernel/include/uapi/linux/inpu...

Android 获取签名公钥和公钥私钥加解密

weixin_33675507的博客

11-28

688

public class GetPublicKey { /** * 获取签名公钥 * @param mContext * @return */ protected static String getSignInfo(Context mContext) { String s...

android支付宝 KeyFactory PrivateKey

happyrabbit456的专栏

08-15

2487

记录下支付宝开发过程。想说的是，网上的文档真的是层出不穷。但是由于版本升级问题。所以很多网上的文档描述其实是错误的。记录下。开发过程中遇到的一些小问题。 1.开发流程图就不记录了。直接上一个链接。http://blog.it985.com/12276.html 这个就可以了。写的很详细 2.遇到的问题，无法执行。解决办法：工具类SignUtils 里面的KeyFactory keyf

Android RSA加密解密

qq_43685172的博客

02-19

2577

Android RSA加密解密

android keystore 公钥,私钥,证书完全解析

Lighthouse

09-29

1万+

前言之前不理解公钥私钥,证书的概念，最近总结整理了一下。现在分享出来注意：从生成签名引出公钥私钥，证书概念生成key.store运行--cmd--dos窗口生成java keystore 文件C:\Users\weichyang>keytool -genkey -alias test -keyalg RSA -keystore key.keysto e 输入密钥库口令: 再次输入新口令: 您的名字

2024保姆级aab上架GooglePlay教程（纯aab上架/已上架apk转aab上架）

weixin_41733225的博客

06-01

1万+

本文主要介绍了aab上架Google Play的流程，包含纯aab上架和已上架apk转aab上架操作流程介绍

java privatekey输出字符串_android – Java：如何从字符串生成PrivateKey？

weixin_30724041的博客

02-13

649

您的密钥格式是未加密的base64编码的PKCS8编码私钥.以下是如何将其解码为私钥的示例. (在这个例子中,不要担心私钥的安全性,这只是一个例子).import java.io.*;import java.security.KeyFactory;import java.security.PrivateKey;import java.security.spec.PKCS8EncodedKeySpe...

Android 密钥库系统 (一）

求变，从思想开始

04-23

2947

Android 密钥库系统利用 Android 密钥库系统，您可以在容器中存储加密密钥，从而提高从设备中提取密钥的难度。在密钥进入密钥库后，可以将它们用于加密操作，而密钥材料仍不可导出。此外，它提供了密钥使用的时间和方式限制措施，例如要求进行用户身份验证才能使用密钥，或者限制为只能在某些加密模式中使用。如需了解详细信息，请参阅安全功能部分。密钥库系统由 KeyChain API 以及在 Android 4.3（API 级别 18）中引入的 Android 密钥库提供程序功

unable to load Private Key 6572:error:0906D06C:PEM routines:PEM_read_bio:no start line:.\crypto\pem\

最新发布

08-22

<think>我们正在处理一个关于在Android中使用`mm`命令编译时自动签名APK的问题。根据用户提供的引用，特别是引用[2]中的`Android.bp`文件内容，我们可以了解到在AOSP（Android Open Source Project）环境中如何配置模块的签名。用户需求：在使用`mm`命令编译APK时实现自动签名。解决方案：在AOSP的编译系统中，模块的签名是通过在模块定义（如Android.bp或Android.mk）中指定`certificate`属性来实现的。根据引用[2]中的示例： ``` android_app { name: "MaterialMe", ... certificate: "platform", } ``` 这里，`certificate: "platform"`表示使用平台密钥进行签名。平台密钥通常位于`build/target/product/security`目录下，包括platform.x509.pem和platform.pk8文件。因此，要在使用`mm`命令编译时自动签名，我们需要在模块的构建脚本中正确设置签名证书。具体步骤： 1. **确定签名证书类型**： - 系统应用：使用`platform`（系统平台签名）或`shared`（媒体系统共享签名） - 普通应用：使用`testkey`（默认测试密钥）或自定义证书常见的证书类型包括： - `testkey`：默认的测试密钥 - `platform`：平台核心应用签名 - `shared`：用于`android.uid.shared`共享用户的应用 - `media`：用于`android.uid.media`共享用户的应用 2. **在Android.bp中配置签名**（推荐）：在`android_app`模块中添加`certificate`属性，指定签名证书类型。例如： ```javascript android_app { name: "MyApp", srcs: ["src/**/*.java"], resource_dirs: ["res"], // 使用平台签名 certificate: "platform", // 其他配置... } ``` 3. **在Android.mk中配置签名**（旧式）：如果使用`Android.mk`，可以设置`LOCAL_CERTIFICATE`变量： ```makefile LOCAL_PATH := $(call my-dir) include $(CLEAR_VARS) LOCAL_MODULE := MyApp LOCAL_SRC_FILES := $(call all-java-files-under, src) LOCAL_RESOURCE_DIR := $(LOCAL_PATH)/res # 设置签名证书 LOCAL_CERTIFICATE := platform include $(BUILD_PACKAGE) ``` 4. **自定义签名证书**：如果不想使用预置的证书类型，而是使用自己的密钥，可以将密钥文件放在模块目录下（例如`certs`子目录），然后在构建脚本中指定： - 在`Android.bp`中： ```javascript android_app { name: "MyApp", // 指定自定义证书 certificate: ":my_certificate", } android_app_certificate { name: "my_certificate", // 相对于模块目录的证书文件路径 certificate: "certs/my_cert.x509.pem", private_key: "certs/my_cert.pk8", } ``` - 在`Android.mk`中： ```makefile LOCAL_CERTIFICATE := $(LOCAL_PATH)/certs/my_cert ``` 5. **编译**：在配置好签名后，在AOSP源码根目录下执行： ```bash source build/envsetup.sh lunch <target> mm ``` 编译完成后，输出的APK将自动使用指定的证书签名。注意事项： - 使用`platform`签名需要该模块位于系统分区（如`system/priv-app`），并且需要系统权限。 - 如果应用需要与系统共享相同的用户ID（如`android.uid.system`），则必须使用平台签名（如`platform`）[^1]。 - 在自定义证书时，确保密钥文件（.x509.pem和.pk8）的路径正确。通过以上配置，在使用`mm`命令编译时，系统会自动完成签名过程。引用说明：根据引用[2]中的示例，`android_app`模块通过`certificate: "platform"`指定了平台签名，这符合用户需求。同时引用[1]中提到了Android Signing Plugin，但那是Jenkins的插件，与AOSP的编译系统无关，因此我们主要参考引用[2]。相关问题： 1. 如何为Android应用生成系统签名密钥？ 2. 在AOSP中如何添加自定义签名密钥？ 3. 如何解决编译系统应用时的权限问题？</think>在 Android 源码环境中使用 `mm` 命令编译时实现自动签名，需要正确配置模块的构建脚本（Android.bp 或 Android.mk）。以下是关键配置方法： ### 解决方案 #### 1. 在 `Android.bp` 中配置自动签名 ```javascript android_app { name: "MyApplication", // 模块名称 manifest: "AndroidManifest.xml", srcs: ["src/**/*.java"], resource_dirs: ["res"], // 关键签名配置 certificate: "platform", // 使用系统平台签名 privileged: true, // 声明为特权应用 platform_apis: true, // 允许使用系统级API // 依赖项 static_libs: [ "androidx.appcompat_appcompat", "com.google.android.material_material", ], } ``` #### 2. 在 `Android.mk` 中配置自动签名 ```makefile LOCAL_PATH := $(call my-dir) include $(CLEAR_VARS) LOCAL_PACKAGE_NAME := MyApplication LOCAL_SRC_FILES := $(call all-java-files-under, src) LOCAL_RESOURCE_DIR := $(LOCAL_PATH)/res LOCAL_MANIFEST_FILE := AndroidManifest.xml # 关键签名配置 LOCAL_CERTIFICATE := platform # 使用系统平台签名 LOCAL_PRIVILEGED_MODULE := true # 声明为特权应用 LOCAL_DEX_PREOPT := false # 调试时禁用dex优化 include $(BUILD_PACKAGE) ``` ### 关键配置说明 1. **`certificate: "platform"`** (Android.bp) 或 **`LOCAL_CERTIFICATE := platform`** (Android.mk) - 使用 AOSP 系统签名密钥（`build/target/product/security/platform.x509.pem`） - 确保 APK 拥有 `android.uid.system` 权限 2. **`privileged: true`** 或 **`LOCAL_PRIVILEGED_MODULE := true`** - 将应用放入 `/system/priv-app` 分区 - 必需系统级权限的应用必须设置此项[^1] 3. **系统签名密钥位置** ```bash # 默认系统签名密钥路径 $AOSP_ROOT/build/target/product/security/ ├── platform.pk8 # 私钥 └── platform.x509.pem # 证书 ``` ### 完整操作流程 1. 将模块放入 AOSP 源码树： ``` aosp/vendor/mycompany/myapp/ ├── Android.bp # 或 Android.mk ├── AndroidManifest.xml ├── src/ └── res/ ``` 2. 编译并安装： ```bash # 在模块目录执行 mm # 推送至设备 adb root adb remount adb push $OUT/system/priv-app/MyApplication/MyApplication.apk /system/priv-app/ adb reboot ``` ### 验证签名 ```bash # 检查应用签名 adb shell dumpsys package com.example.myapp | grep signatures # 应显示匹配的平台签名 signatures=[PackageSignatures{......}] ``` > **注意**：此方法要求： > 1. 完整 AOSP 编译环境 > 2. 设备使用 `userdebug` 或 `eng` 版本系统 > 3. 在 `AndroidManifest.xml` 中声明 `android:sharedUserId="android.uid.system"`

为何需要在发布的android程序中使用private key， 而不是debug key

为何需要在发布的android程序中使用private key，而不是debug key