2014年12月_Roland_Sun

12月 11月 08月 07月 06月 05月

原创 Android应用程序签名验证过程分析

在前面的《Android应用程序签名过程分析》中，我大致分析了Android应用程序签名的过程，接下来我将结合源代码，分析一下Android应用程序在安装过程中对签名进行验证的过程。我们还是用前面的例子分析，假设签名后，apk文件中多了一个META-INF目录，里面有三个文件，分别是MANIFEST.MF、CERT.SF和CERT.RSA：通过前面的分析，我们可以知道，MANI

2014-12-19 16:03:19 9876 2

原创 Android应用程序签名过程分析

在正式解释Android应用程序签名过程之前，作为铺垫，还得先讲讲最基本的一些概念。一、非对称加密算法非对称加密算法需要两个密钥：公开密钥（简称公钥）和私有密钥（简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密；如果用私钥对数据进行加密，那么只有用对应的公钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。非对称加密

2014-12-09 16:43:25 4043 2

There are nearly a billion Android devices in use today, and every one is a potential security breach. Love it or hate it, the security of Android-based devices is of major concern to users and developers alike. In Android Security Internals, author Nikolay Elenkov delves into Android components and subsystems to give you a very deep and complete understanding of the security internals of Android devices. Elenkov’s coverage of security topics ranges from package and user management to the details of cryptographic providers and credential storage. Android Security Internals is destined to be one book that all security-minded Android developers will have to have on their bookshelves.

2016-03-07