Android 数字签名学习笔记 Posted on 2010-01-17 18:38
feisky
在Android系统中，所有安装到系统的应用程序都必有一个数字证书，此数字证书用于标识应用程序的作者和在应用程序之间建立信任关系,如果一个permission的protectionLevel为signature，那么就只有那些跟该permission所在的程序拥有同一个数字证
一简单描述下Android 数字签名同一个开发者的多个应用程序用同一个数字证书的好处考虑证书的有效期二使用Eclipse如何生成数字签名三使用Android Studio如何生成数字签名 Android 签名一.简单描述下Android 数字签名Android系统里安装的应有都必须有一个数字证书,用于标识程序的作者和应用程序建立信任关系.开发者拥有私钥不必经过权威数字证书签名机构认证,而是让应用
数字签名的过程详解1. 数字证书的概念2. 数字签名的过程3. 加密的过程4. 数字签名两大特性5. 用到的部分名词解释 1. 数字证书的概念数字证书又叫“数字身份证”、“网络身份证”，是由证书认证中心CA发放并经认证中心数字签名，包含公开密钥拥有者以及公开密钥相关信息的一种电子文件，可以用来证明数字证书持有者的真实身份。数字证书的格式一般采用X.509国际标准。2. 数字签名的过程用户A将待发
数字签名利用非对称加密技术和消息摘要技术来保证信息的安全可靠。发送方需要提供签名文件和数字证书，接收者才可以解密出对应的数据。数字证书同样也可以认为是一个数字签名，只不过签名的内容是消息发送方的公钥。与普通数字签名不同的是，数字证书中签名者不是随随便便一个普通的机构，而是要有一定公信力的机构，签发证书的机构叫做CA（Certification Agency）。CA会使用自己的私钥对消息发送者的公钥
Android通过数字签名来标识应用程序的作者和在应用程序之间建立信任关系，不是用来决定最终用户可以安装哪些应用程序。
这个数字签名由应用程序的作者完成，并不需要权威的数字证书签名机构认证，它只是用来让应用程序包自我认证的。
数字签名的两种模式
我们都知道Android系统不会安装运行任何一款未经数字签名的apk程序，无论是在模
数字签名保证信息的真实性和完整性；而数字证书则保证信息的不可否认性。发送方将电子文档Hash运算，得到摘要，然后将摘要用私钥加密，就得到数字签名； 数字签名与电子文档一起发送给接收方，接收方收到后，将电子文档同样进行Hash运算得到摘要，然后将数字签名用公钥解密，并与摘要比较，...
转载
2017-03-26 08:32:00
137阅读
到底什么是“数字签名”（digital signature）和“数字证书”digital certificate）？对这些问题的理解，一直模模糊糊，很多细节搞不清楚。
今天，读完一篇通俗易懂的文章后，思路豁然开朗。为了加深记忆，这篇文章的翻译版记录如下。
原理
1. 鲍勃有两把钥匙，一把是公钥，另一把是私钥。
2. 鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊----每人一把
转载
2012-08-30 20:10:00
142阅读
2评论
http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html
转载
2013-09-26 16:23:00
80阅读
2评论
数字签名保证信息的真实性和完整性；而数字证书则保证信息的不可否认性。发送方将电子文档Hash运算，得到摘要，然后将
原创
2022-08-15 14:17:50
361阅读
在新的互联网时代，越来越多人使用SSL证书来保护网站安全，确保在服务器与客户端之间建立加密的通信通道，所以大部分人可能比较了解SSL证书，而对代码签名证书知之甚少。什么是代码签名证书？代码签名证书有什么作用？如何选择代码签名证书？……这些问题可能困扰着您，本篇文章将仔细介绍代码签名证书的相关知识，帮助您更快的选择适合的代码签名证书。 1. 什么是代码签名证书？代码签名证书（Code S
在我们日常办公中，PDF无疑是相当人见人爱的文档格式。但是，出于隐私、版权、专利等原因，我们需要对PDF文档进行加密处理，防火防盗防剽窃。
1.内容加密 （1）内容加密需要用到PDF编辑器，这里小编给大家安利一个很好用的编辑器--迅捷PDF编辑器。运行软件后，打开PDF文档后单击“加密”的“标记加密部分”。 （2）接着用鼠标选中需要加密的内容，被选中的内容就会变成一片漆黑，效
数字签名 主要用于验证信息的完整性； 原理 简述为： 相关概念说明： 1. 散列函数：就是常规的 算法，如MD5、SHA 1等，是单向的Hash算法； 2. 使用 进行加解密： 对`摘要 数字签名`； 3. 比对：接收者使用相同的 对原文进行摘要，然后和数字签名对应的摘要进行比对，进行完整性校验 数
原创
2022-05-04 22:01:13
600阅读
数字签名：又叫公钥数字签名，或者电子印章。数字信息社会用于取代传统社会手写签名的一种公钥加密领域的技术实现。数字签名其实就是非对称加密的私钥加密，公钥解密的过程。数字证书用来证明公钥拥有者的身份，验证数据来源，验证数据是否被修改。 数字证书中包含：拥有者的公钥、拥有者名称、证书颁发者信息、证书信息签名及有效期等。数字签名工作过程明文通过hash函数获得一个摘要，用私钥加密摘要，发送者用公钥解密。源
数字签名作用：检验jar包是否为公钥发布者的发布的，并且没有被篡改。过程：1，作者使用散列算法对jar包生成散列（指纹）;2，作者使用私钥对散列进行加密，3，将jar包和签名后的散列一起发布。4，用户使用作者发布的公钥解密散列，得到jar包的指纹;5，用户使用散列算法对jar生成指纹;6，对比两个指纹是否一致。数字证书：权威仍证机构使用自己的私钥对申请认证的用户的公钥进行签名的产物。作用：检验用户
原创
2017-04-20 22:42:09
4577阅读
正文 非对称加密中公私钥都可以加密，那么什么时候用公钥加密，什么时候用私钥“加密” ？ 什么是数字签名，数字签名的作用是什么？ 为什么要对数据的摘要进行签名，而不是直接计算原始数据的数字签名？ 什么是数字证书，数字证书解决了什么问题？ 这篇文章，主要围绕数字签名和数字证书的原理以及它们的作用展开。 ...
转载
2021-08-31 17:50:00
378阅读
原文件地址:http://www.tuicool.com/articles/7buueeQ密钥分为两种:对称密钥和非对象密钥对称密钥算法:DES 3DES AES,加密算法快非对称密钥算法:RAS,加密算法慢摘要:采用某种摘要算法,将明文转化为固定长度的字符,摘要也被称为指纹.相同的文件内容和文件名具有相同的指纹摘要算法:md5(二进制:128位,16进制:32位)，SHA1(二进制:256位,6
转载
2017-02-27 11:30:07
2439阅读
点赞
加密、数字签名和数字证书 1 对称加密对称加密算法中，加密和解密使用的是同一个秘钥，所以秘钥的保护是非常重要的，对称加密和解密过程如下图：对称算法加密过程对称算法解密过程尽管对称秘钥能够满足对内容的加密了，但是对称算法还是存在以下两个问题的。1、秘钥泄密风险：务端与客户端彼此之间必须约定将使用的密钥，而这个
原创
2017-09-06 17:32:10
3386阅读
上周，有同事给我们介绍了什么是数字证书及其工作原理，于是我决定结合自己的理解把这个原理记录下来。为什么会用到数字证书在我们上网的时候，为了防止我们的信息被某些钓鱼网站截取，所以我们在与对方进行通信的时候，需要验证对方的身份。那么如何验证对方的身份是真实可靠的呢，就需要对方能够提供数字证书，而且该证书能够被验证是权威的CA颁发的。举个栗子，比如你要招聘一名清华大学的毕业生，那么你如何确定对方是清华大
转载
2021-11-26 11:45:29
1182阅读
数字证书与数字签名在软考中的重要性及应用
在信息技术迅猛发展的今天，软件行业作为其中的核心领域，对于专业人才的需求日益旺盛。为了培养和选拔高素质的软件专业人才，我国推出了软件水平考试（简称软考）。在软考的知识体系中，数字证书与数字签名的概念及应用占据了重要的地位，它们不仅是信息安全的基础，也是软件从业人员必须掌握的核心技能。
首先，我们来了解数字证书的基本概念。数字证书是一种由权威机构颁发的电
