android 为什么需要签名

最新推荐文章于 2024-04-16 14:19:18 发布

茫茫大士

最新推荐文章于 2024-04-16 14:19:18 发布

阅读量527

点赞数

分类专栏： Android 文章标签： android 签名

Android 专栏收录该内容

46 篇文章 0 订阅

订阅专栏

FROM: http://blog.csdn.net/fyh2003/article/details/6911967

所有的Android应用程序都要求开发人员用一个证书进行数字签名，anroid系统不会安装没有进行签名的由于程序。
    平时我们的程序可以在模拟器上安装并运行，是因为在应用程序开发期间，由于是以Debug面试进行编译的，因此ADT根据会自动用默认的密钥和证书来进行签名，而在以发布模式编译时，apk文件就不会得到自动签名，这样就需要进行手工签名。
    给apk签名可以带来以下好处：
    1. 应用程序升级：如果你希望用户无缝升级到新的版本，那么你必须用同一个证书进行签名。这是由于只有以同一个证书签名，系统才会允许安装升级的应用程序。如果你采用了不同的证书，那么系统会要求你的应用程序采用不同的包名称，在这种情况下相当于安装了一个全新的应用程序。如果想升级应用程序，签名证书要相同，包名称要相同！
    2.应用程序模块化：android系统可以允许同一个证书签名的多个应用程序在一个进程里运行，系统实际把他们作为一个单个的应用程序，此时就可以把我们的应用程序以模块的方式进行部署，而用户可以独立的升级其中的一个模块
    3.代码或者数据共享：Android提供了基于签名的权限机制，那么一个应用程序就可以为另一个以相同证书签名的应用程序公开自己的功能。以同一个证书对多个应用程序进行签名，利用基于签名的权限检查，你就可以在应用程序间以安全的方式共享代码和数据了。
    不同的应用程序之间，想共享数据，或者共享代码，那么要让他们运行在同一个进程中，而且要让他们用相同的证书签名。

    怎样签名呢？用Java自带的keytool和jarsigner工具。
1. 通过以下命令可以获取证书和私钥：keytool -genkey -v -keystore doumiw.keystore -alias doumiw -keyalg RSA -validity 10000
2. 通过以下命令可以对apk签名：jarsigner -verbose -keystore doumiw.keystore doumiw.apk doumiw

一下是android 签名的转载：

http://ijavagos.iteye.com/blog/1057666

1. 为什么要签名

1) 发送者的身份认证
由于开发商可能通过使用相同的 Package Name 来混淆替换已经安装的程序，以此保证签名不同的包不被替换

2) 保证信息传输的完整性
签名对于包中的每个文件进行处理，以此确保包中内容不被替换

3) 防止交易中的抵赖发生， Market 对软件的要求

2. 签名的说明

1) 所有的应用程序都必须有数字证书， Android 系统不会安装一个没有数字证书的应用程序

2) Android 程序包使用的数字证书可以是自签名的，不需要一个权威的数字证书机构签名认证

3) 如果要正式发布一个 Android 应用，必须使用一个合适的私钥生成的数字证书来给程序签名，而不能使用 adt 插件或者 ant 工具生成的调试证书来发布

4) 数字证书都是有有效期的， Android 只是在应用程序安装的时候才会检查证书的有效期。如果程序已经安装在系统中，即使证书过期也不会影响程序的正常功能

5) 签名后需使用 zipalign 优化程序

6) Android 将数字证书用来标识应用程序的作者和在应用程序之间建立信任关系，而不是用来决定最终用户可以安装哪些应用程序

3. 签名的方法

4. 签名的相关文件

1) apk 包中签名相关的文件在 META_INF 目录下
CERT.SF ：生成每个文件相对的密钥
MANIFEST.MF ：数字签名信息
xxx.SF ：这是 JAR 文件的签名文件，占位符 xxx 标识了签名者
xxx.DSA ：对输出文件的签名和公钥

2) 相关源码
development/tools/jarutils/src/com.anroid.jarutils/SignedJarBuilder.java
frameworks/base/services/java/com/android/server/PackageManagerService.java
frameworks/base/core/java/android/content/pm/PackageManager.java
frameworks/base/cmds/pm/src/com/android/commands/pm/Pm.java
dalvik/libcore/security/src/main/java/java/security/Sign*
build/target/product/security/platform.*
build/tools/signapk/*

5. 签名的相关问题

一般在安装时提示出错： INSTALL_PARSE_FAILED_INCONSISTENT_CERTIFICATES

1) 两个应用，名字相同，签名不同

2) 升级时前一版本签名，后一版本没签名

3) 升级时前一版本为 DEBUG 签名，后一个为自定义签名

4) 升级时前一版本为 Android 源码中的签名，后一个为 DEBUG 签名或自定义签名

5) 安装未签名的程序

6) 安装升级已过有效期的程序

1) 查看某个 x509 证书的的有效日期
在 SignApk.java 中打印出 publicKey.getNotAfter() 即可

a) 使用源码中的默认签名
在源码中编译一般都使用默认签名的，在某源码目录中用运行
$ mm showcommands 能看到签名命令
Android 提供了签名的程序 signapk.jar ，用法如下：
$ signapk publickey.x509[.pem] privatekey.pk8 input.jar output.jar
*.x509.pem 为 x509 格式公钥， pk8 为私钥
build/target/product/security 目录中有四组默认签名可选： testkey, platform, shared, media （具体见 README.txt ），应用程序中Android.mk 中有一个 LOCAL_CERTIFICATE 字段，由它指定用哪个 key 签名，未指定的默认用 testkey.

b) 在源码中自签名
Android 提供了一个脚本 mkkey.sh （ build/target/product/security/mkkey.sh ），用于生成密钥，生成后在应用程序中通过Android.mk 中的 LOCAL_CERTIFICATE 字段指名用哪个签名

c) mkkey.sh 介绍

i. 生成公钥
openssl genrsa -3 -out testkey.pem 2048
其中 -3 是算法的参数， 2048 是密钥长度， testkey.pem 是输出的文件

ii. 转成 x509 格式（含作者有效期等）
openssl req -new -x509 -key testkey.pem -out testkey.x509.pem -days 10000 -subj ‘/C=US/ST=California/L=MountainView/O=Android/OU=Android/CN=Android/emailAddress=android@android.com ’

iii. 生成私钥
openssl pkcs8 -in testkey.pem -topk8 -outform DER -out testkey.pk8 -nocrypt
把的格式转换成 PKCS #8 ，这里指定了 -nocryp ，表示不加密，所以签名时不用输入密码