[Knowledge]_[apk signature签名]

signature significance签名的意义[2]

防篡改

公钥与私钥[1]

公钥加密
使用公钥加密原始数据，可以用私钥解密出原始数据，但不能用公钥解密出原始数据

[加密数据]
我朋友f的公钥fg所有人都知道
我想给他发私密消息，所以用他的公钥加密数据，因此只有他可以解密出我要给他说的内容

私钥签名
使用私钥加密原始数据，可以用公钥钥解密出原始数据

[验证身份]
我的私钥s只有我知道，我的公钥g所有人都知道
eg：
我的朋友f告诉我有人冒称我给他发信息，怎么让我的朋友确定是不是我发的？
用私钥加密数据d，发给我的朋友f，告诉它可以解密出原始数据d，他用公钥解密出d，就可以知道确实是我发送的数据

数据摘要

[保证数据的完整性]
将原始数据根据消息摘要算法提取出特定长度的数据，具有唯一性（不考虑碰撞），也叫做数据指纹

MD5
SHA-1

数字签名

解决两个问题

来源确实是那个人
数据传递过程中没有被篡改

解决方案

私钥加密 + 数据摘要

Question

上面这个过程需要保证公钥可信，怎么做到？

[Anwser] 数字证书
具有公信力的证书机构基本可以保证公钥的可靠性
数字证书包括的有：
证书的发布机构（Issuer）
证书的有效期（Validity）
消息发送方的公钥
证书所有者（Subject）
数字签名所使用的算法
数字签名

HTTPS使用的就是这种数字证书的机制，具体流程见数字签名是什么，其中服务端传送给客户端的数据是用什么加密的，是客户端的公钥吗？

[1]https://blog.csdn.net/21aspnet/article/details/7249401
[2]https://blog.csdn.net/jiangwei0910410003/article/details/50402000

[Knowledge]_[apk signature签名]相关推荐

keystore文件_如何手动给APK文件签名
由于您的应用签名密钥用于验证您作为开发者的身份,并确保为您的用户进行无缝而安全的更新,因此,管理和保护您的密钥对于您和您的用户而言都非常重要. 您可以选择使用 Google Play 的 App Si ...
java 1.8签名apk_给Android的APK程序签名和重新签名的方法
签名工具的使用Android源码编译出来的signapk.jar既可给apk签名,也可给rom签名的.使用格式: java –jar signapk.jar [-w] publickey.x509[. ...
Android APK的签名--笔记版 V1 签名和V2签名总结
1. 工具介绍 jarsigner 是JDK提供的针对jar包签名的通用工具, 位于 JDK/bin/jarsigner apksigner 是Google官方提供的针对Android apk 签名验 ...
Apk去签名校验详解
某些apk为了防止重打包,使用了签名校验.所以在破解的时候我们需要破解签名校验.在定位签名校验位置时常用的关键词有sign,signature,checkSign,signCheck,getPacka ...
[Android]使用platform密钥来给apk文件签名的命令
1.使用platform密钥对apk进行签名 1.1.进入<Android_Source_Path>/build/target/product/security,找到[platform.p ...
android studio更新之后打包遇到V1（Jar Signature）、 V2（Full APK Signature）问题
昨天更新了android studio 打包时遇到两个勾选框,于是开始了解- 问题刚开始默认是勾选 V2(Full APK Signature),然后我就打包去测试先了,发现安装失败.之后发现与签名 ...
Android APK系列3-------使用platform密钥来给apk文件签名
Android APK系列3-------使用platform密钥来给apk文件签名 1.使用platform密钥对apk进行签名 1.1.进入<Android_Source_Path>\ ...
微信JSSDK invalid signature签名错误的解决方法
导致签名错误的原因: 微信文档给出以下原因. invalid signature签名错误:建议按如下顺序检查: 确认签名算法正确,可用 http://mp.weixin.qq.com/debug/cg ...
Android实现客制化系统apk在线签名
目录一.基线代码签名key 二.如何生成自定义的签名pk8 .x509.pem 签名文件三.如何使用签名key对apk进行重新签名四.大厂商为了安全,使用自定义签名方式,而不采用原生的签名方式 ...

[Knowledge]_[apk signature签名]

signature significance签名的意义[2]

公钥与私钥[1]

数据摘要

数字签名

解决两个问题

解决方案

Question

[Knowledge]_[apk signature签名]相关推荐

最新文章

热门文章