数字签名签名：一般是指用自己的私钥对数据进行加密，只能用公钥解密，任何人都可以用公钥解密。因为私钥只有你自己有，所以保证了该数据肯定是从你这发送出去的，不可能是别人发的。验证过程A 使用自己的私钥对信息计算一个签名，将签名和信息一起发出去，接受者 B 使用 A 的公钥进行验签，如果不是 A 的私钥计算的签名，那么验签时就会出错。这样就能确定该消息是否是 A 发出来的。一般而言，我们不会直接对数据本
转载
2024-03-30 12:41:59
186阅读
在开发ios应用程序的过程中，如果需要真机调试或者发布应用，则必须给代码签名，一般要经过以下步骤： 1、创建开发者账号； 2、生成证书(Certificate)； &n
转载
2023-07-20 15:15:03
88阅读
提到苹果IPA签名，大家似乎不太了解，但是一提到苹果签多数人就很熟悉了，苹果IPA签名也叫苹果签名，是除了苹果官方以外的第三方APP内侧渠道，苹果IPA签名分为企业签名、超级签名、TF签名三种。1、企业签名 所谓的企业签名就是通过企业开发者账户生成的P12证书进行签名，签名完成后用户通过二维码或者链接就可以下载，全程也就几分钟的时间。凭借着无限制下载和价格低廉等优势成为目前最受欢迎的签名方式。企业
转载
2023-09-10 22:15:34
6阅读
# Android 系统签名流程详解
## 1. 系统签名流程概述
在 Android 开发中，应用必须经过签名才能在设备上运行。签名是为了验证应用的真实性和完整性，防止应用被篡改。Android 签名流程分为以下几个步骤：
```mermaid
erDiagram
签名流程 {
开发应用 --> 生成密钥对: 1. 生成密钥对
生成密钥对 --> 签
原创
2024-04-18 07:07:04
165阅读
android镜像 As an Android developer, I find myself mirroring my physical device onto my monitor quite often. Not only does it allow me to keep my hands on my mouse and keyboard without switching back-a
目录一、公钥加密 假设一下，我找了两个数字，一个是1，一个是2。我喜欢2这个数字，就保留起来作为私钥，不告诉你们，然后我告诉大家，1是我的公钥。 我有一个文件，不能让别人看，我就用1加密了。别人找到了这个文件，但是他不知道2就是解密的私钥啊，所以他解不开，只有我可以用数字2，就是我的私钥，来解密。这样我就可以保护数据了。 我的好朋友x用我的公钥1加密了字
现在越来越多的公司以 API 的形式对外提供服务，这些 API 接口大多暴露在公网上，所以安全性就变的很重要了。最直接的风险如下： 非法使用 API 服务。（收费接口非法调用） 恶意和破坏。（数据篡改、DOS） 因此需要设计一些接口安全保护的方式来增强接口安全，在运输层可添加 SSL 证书，上 ...
转载
2021-08-07 16:50:00
710阅读
2评论
公钥 私钥 签名 验签 说的啥？公钥加密，私钥解密 私钥签名，公钥验签散列算法散列算法，也叫做哈希函数，是从一个任何一种数据中创建小的数字方法，散列函数把消息或者数据压缩成摘要，有时候也叫做摘要算法。 把数据量变小，将数据的格式固定下来。常用的算法有：MD5 SHA1MD5MD5 不是一种加密算法，是一种摘要算法，无论多长的输入， MD5 都会输出长度为 128bits 的一个串。public s
转载
2024-04-18 10:24:44
21阅读
最近这个时期，苹果签名中的tf签名稳步上升为开发者或运营商重点选择的签名方式。因其在苹果签名三种方式中是最为稳定不掉签的特性，而且价格也是非常适中。所以越来越多的开发者或运营商会倾向于选择tf签名，不过有不少刚接触苹果签名的人还不太了解tf签名是如何做的，也不清楚在哪里做tf签名，这次我们来给大伙具体讲解一下。 tf签名如何实现？在哪里可以做tf签名？ 苹果tf签名如何实现？苹果tf签名
转载
2024-05-17 07:31:05
57阅读
# Java对硬件签名流程
## 引言
在Java开发中，我们经常需要与硬件设备进行交互，比如读取传感器数据、控制外部设备等。为了确保数据的安全和完整性，我们需要对硬件进行签名验证。本文将介绍Java对硬件签名的流程，并提供相应的代码示例。
## 硬件签名流程
### 1. 初始化密钥库
在进行硬件签名之前，我们需要创建一个密钥库并生成公私钥对。下面是初始化密钥库的代码示例：
```java
原创
2023-11-18 04:46:13
37阅读
一、公钥加密假设一下，我找了两个数字，一个是1，一个是2。我喜欢2这个数字，就保留起来，不告诉你们(私钥），然后我告诉大家，1是我的公钥。我有一个文件，不能让别人看，我就用1加密了。别人找到了这个文件，但是他不知道2就是解密的私钥啊，所以他解不开，只有我可以用 数字2，就是我的私钥，来解密。这样我就可以保护数据了。我的好朋友x用我的公钥1加密了字符a，加密后成了b，放在网上。别人偷到了这个文件，但
转载
2024-05-17 16:40:25
79阅读
首先要了解什么叫对称加密和非对称加密，消息摘要这些知识。1. 非对称加密在通信双方，如果使用非对称加密，一般遵从这样的原则：公钥加密，私钥解密。同时，一般一个密钥加密，另一个密钥就可以解密。因为公钥是公开的，如果用来解密，那么就很容易被不必要的人解密消息。因此，私钥也可以认为是个人身份的证明。如果通信双方需要互发消息，那么应该建立两套非对称加密的机制（即两对公私钥密钥对），发消息的一方使用对方的公
转载
2024-05-06 21:25:15
13阅读
数字签名流程图
转载
2021-07-15 13:48:10
1835阅读
本文摘录参考：
细说 CA 和证书（主要讲解 CA 的使用）
数字签名是什么？（简单理解原理）
深入浅出 HTTPS 工作原理（深入理解原理） HTTP 协议由于是明文传送，所以存在三大风险：1、被窃听的风险：第三方可以截获并查看你的内容2、被篡改的危险：第三方可以截获并修改你的内容3、被冒充的风险：第三方可以伪装成通信方与你通信 HTTP 因为存在以上三大安全风险，所以才有了 HTTPS
文章标题数字签名数字证书数字证书的应用场景 数字签名数字签名是拿来对数据做认证的，帮助接收者确认数据是否真实有效。就像你在合同上签名，合同生效后，内容就不能再改动了。两者作用是一样的，区别在于认证的原理和方式。数字签名的实现原理是哈希算法和非对称加密算法。哈希算法特点：给定哈希函数，无论数据多少，计算出的哈希值长度都是一样的。根据数据可以计算出哈希值，但是根据哈希值不能反推出数据。一个好的哈希算
转载
2024-04-24 15:41:55
41阅读
RSA：
1、生成随机秘钥对
2、用公钥加密私钥解密
客户端：RSA用公钥加密之后，需要对加密后的数据在进行Base64加密， 以便在HTTP协议之间传输（兼容各语言的差异性）。
服务端：以JAVA端为列，接受到数据流（InputStream）之后，将流转化为字符串，先用Base64解密，将解密后的结果，在用RSA的私钥解密。
P
转载
2023-06-25 22:24:33
163阅读
首先是解包 注意 这里必须将cmd 的当前位置改到apktool 目录下， 不然就会报错说找不到 aapt.exe ， 当然也可以加入到系统path中apktool d .apk folder 这步之后就是修改smali 代码或者是.so文件了 改好之后使用apktool b folder 然后folder 文件里就会出现一个
转载
2024-05-20 20:29:08
158阅读
首先要了解什么叫对称加密和非对称加密，消息摘要这些知识。1. 非对称加密在通信双方，如果使用非对称加密，一般遵从这样的原则：公钥加密，私钥解密。同时，一般一个密钥加密，另一个密钥就可以解密。因为公钥是公开的，如果用来解密，那么就很容易被不必要的人解密消息。因此，私钥也可以认为是个人身份的证明。如果通信双方需要互发消息，那么应该建立两套非对称加密的机制（即两对公私钥密钥对），发消息的一方使用对方的
转载
2024-05-12 15:34:43
21阅读
所有的Android应用程序都要求开发人员用一个证书进行数字签名，Android系统不会安装没有进行签名的应用程序。平时我们的程序可以在模拟器上安装并运行，是因为在应用程序开发期间，由于是以Debug面试进行编译的，因此ADT根据会自动用默认的密钥和证书来进行签名，而在以发布模式编译时，apk文件就不会得到自动签名，这样就需要进行手工签名。给apk签名可以带来以下好处：1.、应用程序升级：如果你希
转载
2023-08-24 00:19:35
89阅读
先明确一下概念： 公钥加密私钥解密， 没问题,也可以说是 "公共密钥加密系统 " 私钥加密公钥解密,一般不这么说，应叫 "私钥签名,公钥验证 ",也可以说是“公共密钥签名系统” 再来说一下 "公共密钥签名系统 "目的:(如果晕就多看几遍，这个没搞清，后面的代码就更晕) A欲传（信息）给B，但又怕B不确信该信息是A发的。 1．A选计算（
转载
2023-09-04 21:06:38
97阅读
