1、首先总结一下数字签名的使用规则和相关流程讲解比较详细的网络日志可以参考：这里以及这里，我这里只做一些自己的总结。一般来说现在的加密领域或者是认证体系中，都是在使用双秘钥：公钥和私钥，其中公钥用来加密信息，私钥用来数字签名。任何人都可以生成自己的（公钥，私钥）对，所以为了防止有人散布伪造的公钥骗取信任，就需要一个可靠的第三方机构来生成经过认证的（公钥，私钥）对。私钥是本人所持有的，不对外公布，公
转载
2024-05-11 17:19:39
74阅读
我们的app程序开发完后必须要就行签名，证明这是属于我的app，之后才能上线或者公开使用。 许多开发者可能对app应用签名打包还不熟悉，这里对大家详细介绍一下：如何在Eclipse中进行签名打包和如何在Studio中进行签名打包。 &nbs
转载
2024-08-08 13:15:42
358阅读
公司业务渠道较多共有70多个渠道，打包时间较长，所以抽时间研究一下美团的多渠道打包，（ps：美团打包方案不适合公友盟多渠道统计，如果使用美团打包，需要将渠道的名称写进androidMainfest里面meta-data中，Python还在学习中，后续找到好的方案会更新到博客）今天的文章主要介绍的是Android V1、V2签名包的基本概念和使用场景以及如何十分钟快速掌握美团多渠道打包。内容概览：1
转载
2023-11-01 19:43:47
86阅读
# Android 打包签名的公钥深度解析
在Android应用开发中，打包和签名是非常重要的一步。打包将应用程序的所有资源和代码编织在一起，而签名则确保应用的完整性和来源的可靠性。本文将介绍Android打包签名的公钥的相关概念，讲解如何获取公钥，并用代码示例进行说明，最后通过图示帮助您理解这一过程。
## 什么是打包和签名？
在Android中，打包是将应用程序的代码和资源压缩成一个AP
本文讲解对称加密、非对称加密、消息摘要、MAC、数字签名、公钥证书的用途、不足和解决的问题。0.概述 当发送方A向接收方B发送数据时，需要考虑的问题有：安全性。完整性，即数据不被篡改。真实性，即数据确实来自于发送方，传输过程中没有被替换。不可否认性，即验证发送方确实发送了数据。 本文只是对整套体系做一个整体的介绍，后续文章详细讲解各个步骤和算法。 本文的整体结构见下图。 基
转载
2024-06-27 08:52:05
14阅读
目录 前言一、应用场景二、公钥和私钥的加密体系 三、如何安全地分发公钥给公众四、CA证书（也就是中间根证书）总结 前言 一、应用场景 在开始了解非对称加密以及公钥和私钥之前，我们先来了解一下它们的应用场景：1、一个在网络上公开的服务器要对外提供服务，它需要一种安全通信手段；2、服务器需要一个较为简单的管理用户密钥的手
转载
2024-07-31 18:21:39
72阅读
公钥体系结构中的几个概念 基于非对称加密体系，可建立起一套优秀的安全体系结构、称为公钥体系结构。以下介绍公钥体系结构中的一些基本概念与结构组成。密钥对、证书和CA 1) 密钥对 在基于公钥体系的安全系统中，密钥是成对生成的，每对密钥由一个公钥和一个私钥组成。在实际应用中，私钥由拥有者自己保存，而公钥则需要公布于众。为了使基于公钥体系的业务（如电子商务等）能够广泛应用，一个基础性关键的问题就
转载
2023-11-29 21:08:14
71阅读
公钥密码体制的核心思想是：加密和解密采用不同的密钥。这是公钥密码体制和传统的对称密码体制最大的区别。对于传统对称密码而言，密文的安全性完全依赖于密钥的保密性，一旦密钥泄漏，将毫无保密性可言。但是公钥密码体制彻底改变了这一状况。在公钥密码体制中，公钥是公开的，只有私钥是需要保密的。知道公钥和密码算法要推测出私钥在计算上是不可行的。这样，只要私钥是安全的，那么加密就是可信的。
&
转载
2023-12-17 14:00:55
11阅读
# Android打包签名及公钥生成教程
在Android开发中，应用的打包和签名是非常重要的一环。签名确保了应用的完整性和安全性，保障用户下载到的是原始的未被篡改的应用程序。本文将帮助你理解如何生成Android应用的公钥，并完成打包签名的流程。
## 流程概述
下面的表格概述了实现“Android打包签名使用的公钥”的整个流程：
| 步骤 | 描述
1.为何要APK要签名首先是关于apk签名，Android程序的安装是以包名（package name）进行区分的，就是同样的包名会被认作是同一个程序。这样就可以进行升级、替换。但是包名是一个可以被查看的字符串，这样就可能被伪造，然后其他人就可以自己创建一个应用去替代你的应用，结果可想而知。而签名就是为了防止这样的情况发生，当你的程序被签名后安装，只有同样包名与签名的程序才能被替换安装。而签名是不
转载
2024-04-25 22:13:01
114阅读
鲍勃有两把钥匙，一把是公钥，另一把是私钥。鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊----每人一把。苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的公钥加密，就可以达到保密的效果。鲍勃收信后，用私钥解密，就看到了信件内容。这里要强调的是，只要鲍勃的私钥不泄露，这封信就是安全的，即使落在别人手里，也无法解密。鲍勃给苏珊回信，决定采用"数字签名"。他写完后先用Hash函数，生成信件的摘要（dige
转载
2023-11-09 06:49:48
12阅读
openssl之数字证书签名，CA认证原理及详细操作 1公钥密码体系(Public-key Cryptography)公钥密码体系，又称非对称密码体系。它使用二个密钥，一个用于加密信息，另一个用于解密信息。 这二个密钥间满足一定数学关系，以至用二个密钥中的任何一个加密的数据，只能用另外一个进行数据解密。每个用户拥有二个密钥，一个被称之为公钥，另一个被称之为私钥，并将公钥分发给其它用户。
转载
2024-01-12 17:57:23
115阅读
加签、验签「加签」：用Hash函数把原始报文生成报文摘要，然后用私钥对这个摘要进行加密，就得到这个报文对应的数字签名。通常来说呢，请求方会把「数字签名和报文原文」一并发送给接收方。 「验签」：接收方拿到原始报文和数字签名后，用「同一个Hash函数」从报文中生成摘要A。另外，用对方提供的公钥对数字签名进行解密，得到摘要B，对比A和B是否相同，就可以得知报文有没有被篡改过。加密/解密：签名保证了信息的
转载
2023-11-17 13:47:04
104阅读
digital signature定义：以电子形式存在于数据信息之中的，或作为其附件的或逻辑上与之有联系的数据，可用于辨别数据签署人的身份，并表明签署人对数据信息中包含的信息的认可。应用学科：通信科技（一级学科）；网络安全（二级学科） 数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名
转载
2023-12-20 17:57:19
62阅读
中文名称：数字签名英文名称：digital signature定义：以电子形式存在于数据信息之中的，或作为其附件的或逻辑上与之有联系的数据，可用于辨别数据签署人的身份，并表明签署人对数据信息中包含的信息的认可。应用学科：通信科技（一级学科）；网络安全（二级学科） 数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别
转载
2023-10-12 16:01:54
229阅读
译者按：加密和解密使用同一个密钥的算法，称为对称加密算法；加密和解密使用的是不同的密钥，称为非对称加密算法，公钥系统即属于非对称加密算法。对于对称加密而言，需要着重保护的是对称密钥，对于公钥算法而言，需要着重保护的是私钥。公钥加密算法，以及衍生出的数字签名、数字证书技术，不仅广泛应用于Internet通讯中，例如协议中的SSL/TLS，在单机系统中也越来越受到重视，例如Windows X
转载
2024-01-10 14:09:59
65阅读
RSA：
是一种非对称密码算法，所谓非对称，就是指该算法需要一对密钥，使用其中一个加密，则需要用另一个才能解密。 数字签名：
数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。
公钥： 公钥是与私钥算法一起使用的密钥对的非秘密一半。
转载
2024-05-09 10:19:45
57阅读
在之前的文章中密码学（三）：公钥加密和RSA提到过数字签名，数字签名是一种数学技术，用于验证消息，软件或数字文档的真实性和完整性。作为手写签名或盖章的数字等同物，数字签名提供了更多固有的安全性，并且旨在解决数字通信中的篡改和假冒问题。 数字签名也是基于公钥加密的特性，同样使用RSA之类的公钥算法。公钥加密的过程是：公钥用作加密，而私钥用作解密。而数字签名的过程正好与公钥加密过程完全相反：任何人或者
转载
2023-12-27 18:26:11
74阅读
CA是数字证书颁发机构 拥有有CA私钥和CA公钥CA的作用是，所经过CA数字证书颁发机构认证的客户A，A的私钥和公钥都是经过CA的私钥加密过的，通过CA的公钥就可以验证A的合法性假设有A和B两个公司，A和B都是CA证书颁发机构信任的用户，他们的公钥的合法性可以通过CA公钥来验证，要在网上签合同，合同采用数字签名技术 首先A公司会准备一个拟好的合同，然后将该合同使用单向散列函数输出一个128位的摘
转载
2024-01-29 11:13:06
28阅读
数字签名的工作原理数字签名是公钥基础结构的基础部分。当我们说PKI时，一般想到的是数字证书，证书颁发机构（CA），银行使用的Key,以及SSL通信等等。数字证书，一般都是成对存在的，包含证书的公钥，和证书对应的私钥，公钥本身有一定的身份标识功能（如ssl证书中的域名信息，邮件客户端证书的邮箱地址等），对于数字证书的应用比较广泛，但其基本原理简单来说就是公钥用来加密，私钥用来解密。私钥用来签名，公钥
转载
2023-11-02 11:33:28
125阅读
