Android签名概述

最新推荐文章于 2025-04-17 11:42:57 发布

丹尼尔丶

最新推荐文章于 2025-04-17 11:42:57 发布

阅读量937

点赞数

文章标签： android 加密解密

本文链接：https://blog.youkuaiyun.com/qq_37596427/article/details/117076626

版权

本文深入探讨了Android签名机制，包括签名的重要性、签名流程和文件结构。Android签名通过保证APK文件完整性，确保安装安全。MANIFEST.MF记录文件摘要，CERT.SF存储签名摘要，CERT.RSA保存公钥信息。在Eclipse中配置签名信息时，会生成MD5和SHA1认证指纹。签名信息可能因开发者和应用版本不同而异，但同一应用不同版本通常使用相同公私钥对。Android系统根据文件类型而非文件名检测签名，修改META-INFO文件可能导致安装失败。应用商店如豌豆荚通过对比签名识别官方应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

转载地址：http://www.jishudog.com/6010/html

一、Android签名概述
导语：Android的签名机制是Android保证系统安全的三大机制（权限管理、签名认证、沙箱机制）之一，签名机制要做的只有一件事，就是保证文件的完整性，文件的完整性就是APK在经发布者发布之后，APK内的各个文件都不会被篡改。为了保证这个完整性，就需要采用密码学里面的非对称加密，用私钥对文件内容进行加密，检验的时候用公钥解密，能对应起来，就表明没有被篡改。（非对称加密的内容请自行搜索）又因为，直接对APK内容进行加密的话，APK内容太多了，所以需要先对其做一个摘要处理。所以总结起来就是先做摘要，后用私钥加密。

我们已经知道的是：Android对每一个Apk文件都会进行签名，在Apk文件安装时，系统会对其签名信息进行比对，判断程序的完整性，从而决定该Apk文件是否可以安装，在一定程度上达到安全的目的。

给定一个Apk文件，解压，可以看到一个META-INFO文件夹，在该文件夹下有三个文件：分别为MANIFEST.MF、CERT.SF和CERT.RSA。这三个文件分别表征以下含义：

（1）MANIFEST.MF：这是摘要文件。程序遍历Apk包中的所有文件(entry)，对非文件夹非签名文件的文件，逐个用SHA1生成摘要信息，再用Base64进行编码。如果你改变了apk包中的文件，那么在apk安装校验时，改变后的文件摘要信息与MANIFES