Android数字签名

在Android系统中，所有安装到系统的应用程序都必有一个数字证书，此数字证书用于标识应用程序的作者和在应用程序之间建立信任关系,如果一个permission的protectionLevel为signature，那么就只有那些跟该permission所在的程序拥有同一个数字证书的应用程序才能取得该权限。Android使用Java的数字证书相关的机制来给apk加盖数字证书，要理解android的数字证书，需要先了解以下数字证书的概念和java的数字证书机制。Android系统要求每一个安装进系统的应用程序都是经过数字证书签名的，数字证书的私钥则保存在程序开发者的手中。Android将数字证书用来标识应用程序的作者和在应用程序之间建立信任关系，不是用来决定最终用户可以安装哪些应用程序。这个数字证书并不需要权威的数字证书签名机构认证，它只是用来让应用程序包自我认证的。

同一个开发者的多个程序尽可能使用同一个数字证书，这可以带来以下好处。

(1)有利于程序升级，当新版程序和旧版程序的数字证书相同时，Android系统才会认为这两个程序是同一个程序的不同版本。如果新版程序和旧版程序的数字证书不相同，则Android系统认为他们是不同的程序，并产生冲突，会要求新程序更改包名。

(2)有利于程序的模块化设计和开发。Android系统允许拥有同一个数字签名的程序运行在一个进程中，Android程序会将他们视为同一个程序。所以开发者可以将自己的程序分模块开发，而用户只需要在需要的时候下载适当的模块。

(3)可以通过权限(permission)的方式在多个程序间共享数据和代码。Android提供了基于数字证书的权限赋予机制，应用程序可以和其他的程序共享概功能或者数据给那那些与自己拥有相同数字证书的程序。如果某个权限(permission)的protectionLevel是signature，则这个权限就只能授予那些跟该权限所在的包拥有同一个数字证书的程序。

在签名时，需要考虑数字证书的有效期：

(1)数字证书的有效期要包含程序的预计生命周期，一旦数字证书失效，持有改数字证书的程序将不能正常升级。

(2)如果多个程序使用同一个数字证书，则该数字证书的有效期要包含所有程序的预计生命周期。

(3)Android Market强制要求所有应用程序数字证书的有效期要持续到2033年10月22日以后。

Android数字证书包含以下几个要点：

              (1)所有的应用程序都必须有数字证书，Android系统不会安装一个没有数字证书的应用程序

              (2)Android程序包使用的数字证书可以是自签名的，不需要一个权威的数字证书机构签名认证

              (3)如果要正式发布一个Android ，必须使用一个合适的私钥生成的数字证书来给程序签名，而不能使用adt插件或者ant工具生成的调试证书来发布。

              (4)数字证书都是有有效期的，Android只是在应用程序安装的时候才会检查证书的有效期。如果程序已经安装在系统中，即使证书过期也不会影响程序的正常功能。

              (5)Android使用标准的java工具 Keytool and Jarsigner 来生成数字证书，并给应用程序包签名。

              （6）使用zipalign优化程序。

Android系统不会安装运行任何一款未经数字签名的apk程序，无论是在模拟器上还是在实际的物理设备上。Android的开发工具(ADT插件和Ant)都可以协助开发者给apk程序签名，它们都有两种模式：调试模式(debug mode)和发布模式(release mode)。

在调试模式下，android的开发工具会在每次编译时使用调试用的数字证书给程序签名，开发者无须关心。

当要发布程序时，开发者就需要使用自己的数字证书给apk包签名，可以有两种方法。

(1)在命令行下使用JDK中的和Keytool(用于生成数字证书)和Jarsigner(用于使用数字证书签名)来给apk包签名。

(2)使用ADT Export Wizard进行签名(如果没有数字证书可能需要生成数字证书)。

使用Keytool和Jarsigner给程序签名

命令：keytool -genkey -v -keystore android.keystore -alias android -keyalg RSA -validity 20000

该命令中，-keystore ophone.keystore 表示生成的证书，可以加上路径（默认在用户主目录下）；-alias ophone 表示证书的别名是ophone；-keyalg RSA 表示采用的RSA算法；-validity 20000表示证书的有效期是20000天。

此时，我们会在互用主目录下看到ophone.keystore，即我们刚刚创建的证书。

接着对程序进行签名：

jarsigner用法： [选项] jar 文件别名
       jarsigner -verify [选项] jar 文件

执行：jarsigner -verbose -keystore android.keystore -signedjar android123_signed.apk android123.apk android 就可以生成签名的apk文件，这里输入文件android123.apk，最终生成android123_signed.apk为Android签名后的APK执行文件。下面提示输入的密码和keytool输入的一样就行了。（不过在我的JDK目录下没有找到jarsigner这个程序，不知道是怎么回事）

使用ADT Export Wizard进行签名

应用程序（apk）签名,在EC中，右键单击应用程序工程，如图选择

选择证书的存放路径，填写相关资料，完成，即可生成被签名的apk文件。如下图所示：

如上图所示，我们可以看到也可以在这里选择”Create new keystore“来创建一个证书。输入密码，点击下一步，填写相关信息，如下图所示。

使用zipalign优化APK

根据官方文档的描述，Android系统中Application的数据都保存在它的APK文件中，同时可以被多个进程访问，安装的过程包括如下几个步骤：

• Installer通过每个apk的manifest文件获取与当前应用程序相关联的permissions信息
• Home application读取当前APK的Name和Icon等信息。
• System server将读取一些与Application运行相关信息，例如：获取和处理Application的notifications请求等。
• 最后，APK所包含的内容不仅限于当前Application所使用，而且可以被其它的Application调用，提高系统资源的可复用性。

zipalign优化的最根本目的是帮助操作系统更高效率的根据请求索引资源，将resource-handling code统一将Data structure alignment（数 据结构对齐标准:DSA）限定为4-byte boundaries。如果不采取对齐的标 准，处理器无法准确和快速的在内存地址中定位相关资源。目前的系统中使用fallback mechanism机制处理那些没有应用DSA标准的应用程序，这的确大大的方便了普通开发者无需关注繁琐的内存操作问题。但是相反，对于这样的应用程序 将给普通用户带来一定的麻烦，不但影响程序的运行的效率，而且使系统的整体执行效率下降和占用大量不必要的内存资源，甚至消耗一定的电池资源 (battery life)。

命令行方式手动优化：

• 利用tools文件夹下的zipalign工具。首先调出cmd命令行，然后执行:zipalign -v 4 source.apk androidres.apk。这个方法不受API Level的限制，可以对任何版本的APK执行Align优化。
• 同时可以利用zipalign工具检查当前APK是否已经执行过Align优化。命令：zipalign -c -v 4 androidres.apk

使用ADT自动优化:

• 从 ADT 0.9.3版本开始，可以通过export wizard自动对发布的application packages执行align操作。设置方法：鼠标右键点击Project，然后选择”Android Tools” > “Export Signed Application Package…”。

综上所述，可以使用Keytool、Jarsigner、zipalign 给程序签名并优化程序，这样就需要三个不同的工具：

keytool -genkey -v -keystore android.keystore -alias android -keyalg RSA -validity 20000

jarsigner -verbose -keystore android.keystore -signedjar android123_signed.apk android123.apk android

zipalign -v 4 android123_signed.apk android123_signed_aligned.apk

当然，也可以通过ADT插件中Export Signed Application Package…来执行，图形界面更为简单、形象、直观。

参考：blog.csdn.net/zgfee/archive/2009/11/11/4796831.aspx

         Android SDK：androidappdocs.appspot.com/guide/publishing/app-signing.html

         android123.com.cn/androidkaifa/173.html

         yarin.javaeye.com/blog/549280

         androidres.com/index.php/2009/10/18/use-zipalign-to-optimize-your-application-packages/

• 赞
• 收藏
• 评论
• 分享
• 举报

上一篇：Android横竖屏切换的生命周期

下一篇：Intent打开各种类型的文件

提问和评论都可以，用心的回复会被更多人看到 评论

发布评论

全部评论 () 最热 最新

相关文章

• 摘要 数字签名 数字证书 加密 国密 OpenSSL OpenSSH

  摘要 数字签名 数字证书 国密 对称加密 非对称加密 openssl工具 openssh

  加密算法 数字签名 数字证书 国密 对称加密
• 数字签名RS256 (SHA-256)

  数字签名RS256 (RSASSA-PKCS1-v1_5 using SHA-256)RS256 是一种用于数字签名的算法，它结合了 RSA 加密算法和 SHA-256 哈希算法。具体来说，RS256 是 RSA-SHA256 签名算法的简称，用于在 JWT（JSON Web Tokens）等场景中生成和验证数字签名。这种算法确保了数据的完整性和来源的验证。组成部分RSA：一种非对称加密算法，使用

  数字签名 数据 原始数据
• 通过数字证书对PDF电子文件进行数字签名/盖章

  ​PDF文件签署主要传递PDF文件，数字证书信息，签章图片3个信息。代码中需要的文件、数字证书、签章图片可访问开放签电子签章开源系统详细了解系统的实现与效果。​

  java ide Data
• 数字签名和数字摘要的工作原理

  这篇文章是我看过的比较简明易懂的文章，摘录如下：数字签名原理中定义的是对原文做数字摘要和签名并传输原文，在很多场合传输的原文是要求保密的，要求对原文进行加密的数字签名方法如何实现？

  数字签名 数字信封 公钥加密
• 消息摘要与数字签名[摘要与签名]

  消息摘要算法简述定义它是一个唯一对应一个消息或文本的固定长度的值，它由一个单向Hash加密函数对消息进行作用而产生。如果消息在途中改变了，则接收者通过对收到消息的新产生的摘要与原摘要比较，就可知道消息是否被改变了。因此消息摘要保

  摘要算法 数据 签名算法
• 对称加密，非对称加密，摘要，数字签名和数字证书

  在安全保密中，可通过适当的密钥加密技术和管理机制来保证网络通信的通信安全。密钥加密技术.

  https 数据安全 加密解密 对称加密 加密算法
• 数字签名和数字证书详解

  原文件地址:http://www.tuicool.com/articles/7buueeQ密钥分为两种:对称密钥和非对象密钥对称密钥算法:DES 3DES AES,加密算法快非对称密钥算法:RAS,加密算法慢摘要:采用某种摘要算法,将明文转化为固定长度的字符,摘要也被称为指纹.相同的文件内容和文件名具有相同的指纹摘要算法:md5(二进制:128位,16进制:32位)，SHA1(二进制:256位,6

  md5sum des ras
• Java数字签名和数字证书

  数字签名作用：检验jar包是否为公钥发布者的发布的，并且没有被篡改。过程：1，作者使用散列算法对jar包生成散列（指纹）;2，作者使用私钥对散列进行加密，3，将jar包和签名后的散列一起发布。4，用户使用作者发布的公钥解密散列，得到jar包的指纹;5，用户使用散列算法对jar生成指纹;6，对比两个指纹是否一致。数字证书：权威仍证机构使用自己的私钥对申请认证的用户的公钥进行签名的产物。作用：检验用户

  java 安全
• Java加密和数字签名

  Java加密和数字签名消息摘要这是一种与消息认证码结合使用以确保消息完整性的技术。主要使用单向散列函数算法，可用于检验消息的完整性，和通过散列密码直接以文本形式保存等，目前广泛使用的算法有MD4、MD5、SHA-1， java.security.MessageDigest提供了一个简易的操作方法私钥加密消息摘要只能检查消息的完整性，但是单向的，对明文消息并不能加密，要加密明文的消息的话，就要使用其

  java
• 软考数字证书数字签名摘要

  在信息技术迅猛发展的今天，软件行业的专业认证成为了衡量从业人员技能与知识水平的重要标准。其中，软考（计算机软件技术水平考试）作为国内最具权威性的软件行业专业考试之一，其证书在业界具有极高的认可度。近年来，随着信息安全技术的不断进步，软考证书也逐步实现了数字化管理，引入了数字证书、数字签名以及摘要等安全技术，进一步提升了证书的安全性和可信度。软考数字证书是基于公钥基础设施（PKI）的一种电子证书

  数字证书 数字签名 摘要算法
• 消息摘要、数字指纹、数字签名、数字时间戳技术

  消息摘要算法与数字指纹 消息摘要算法即 HASH 算法，信息摘要（MD）简要地描述了一分较长的信息或文件，它可以被看做一分长文件的数字指纹。信息摘要用于创建数字签名。 哈希算法 HASH算法输入一个长度不固定的字符串返回一串长度固定的字符串，称为HASH值，单向HASH算法用于产生信息摘要。MD2、MD4 和 MD5（MD 表示信息摘要）是被广泛使用的 HASH

  算法 数字指纹
• 【数字签名】数字签名 与 数字证书

  数字签名 主要用于验证信息的完整性； 原理 简述为： 相关概念说明： 1. 散列函数：就是常规的 算法，如MD5、SHA 1等，是单向的Hash算法； 2. 使用 进行加解密： 对`摘要 数字签名`； 3. 比对：接收者使用相同的 对原文进行摘要，然后和数字签名对应的摘要进行比对，进行完整性校验 数

  数字签名 数字证书 认证机构
• 加密安全和数字签名证书

  加密安全和数字签名证书

  加密和安全 gpg openssl
• 公钥，私钥和数字签名

  一、公钥加密 假设一下，我找了两个数字，一个是1，一个是2。我喜欢2这个数字，就保留起来，不告诉你们(私钥），然后我告诉大家，1是我的公钥。我有一个文件，不能让别人看，我就用1加密了。别人找到了这个文件，但是他不知道2就是解密的私钥啊，所以他解不开，只有我可以用数字2，就是我的私钥，来解密。这样我就可以保护数据了。我的好朋友x用我的公钥1加密了字符a，加密后成了b，放在网上。别人偷到了这

  安全技术 公钥
• 数字签名和数字证书

  到底什么是“数字签名”（digital signature）和“数字证书”digital certificate）？对这些问题的理解，一直模模糊糊，很多细节搞不清楚。 今天，读完一篇通俗易懂的文章后，思路豁然开朗。为了加深记忆，这篇文章的翻译版记录如下。原理1. 鲍勃有两把钥匙，一把是公钥，另一把是私钥。    2. 鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊----每人一把

  数字证书 数字签名 客户端 服务器 git
• 身份认证与数字签名技术 数字签名和数字认证

  一：数字签名 数字签名和数字认证的不同 问：数字认证和数字签名是两个不同的东西吗？答：是的，数字认证和数字签名很不同。数字认证是用来验证网站的可信度的，而数字签名是用来验证信息的可信度的。说到数字认证，组织可能只信任这种网站，即该网站数字认证是由组织自己发布，或者是由信任的认证组织发布（如Verisign公司）。但是，这也并不意味着网站的内容是可信的；一个可信任的网站也可能会被

  身份认证与数字签名技术 数字签名 校验和 Word
• java 数字证书 和数字签名 数字签名与证书

  数字签名：又叫公钥数字签名，或者电子印章。数字信息社会用于取代传统社会手写签名的一种公钥加密领域的技术实现。数字签名其实就是非对称加密的私钥加密，公钥解密的过程。数字证书用来证明公钥拥有者的身份，验证数据来源，验证数据是否被修改。 数字证书中包含：拥有者的公钥、拥有者名称、证书颁发者信息、证书信息签名及有效期等。数字签名工作过程明文通过hash函数获得一个摘要，用私钥加密摘要，发送者用公钥解密。源

  java 数字证书 和数字签名 区块链 密码学 安全 数字证书
• 数字签名和数字加密的公钥秘钥 数字签名 密钥

  数字签名是什么？1.鲍勃有两把钥匙，一把是公钥，另一把是私钥。2.鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊----每人一把。3.苏珊给鲍勃写信，写完后用鲍勃的公钥加密，达到保密的效果。4.鲍勃收信后，用私钥解密，看到信件内容。5.鲍勃给苏珊回信，写完后用Hash函数，生成信件的摘要（digest）。6.然后，鲍勃使用私钥，对这个摘要加密，生成"数字签名"（signature）。7.鲍勃将这

  数字签名和数字加密的公钥秘钥 数字签名 数字证书 加密算法工作原理 客户端
• 加密、数字签名和数字证书

  正文 非对称加密中公私钥都可以加密，那么什么时候用公钥加密，什么时候用私钥“加密” ？ 什么是数字签名，数字签名的作用是什么？ 为什么要对数据的摘要进行签名，而不是直接计算原始数据的数字签名？ 什么是数字证书，数字证书解决了什么问题？ 这篇文章，主要围绕数字签名和数字证书的原理以及它们的作用展开。 ...

  数据 数字签名 数字证书 非对称加密 公钥加密
• 私钥数字签名邮件 数字签名和私钥的区别

  数字证书是由权威机构CA证书授权中心发行的，能提供在Internet上进行身份验证的一种权威性电子文档。而数字签名是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。 定义数字签名和数字证书的区别是什么？数字证书是由权威机构CA证书授权中心发行的，能提供在Internet上进行身份验证的一种权威性电子文档。而数字

  私钥数字签名邮件 数字签名 数字证书 公钥加密