Android10安装APP,Android10.0应用安装白名单——添加签名校验

背景

为了避免系统被安装上各种各样的app，客户要求系统需要有个安装白名单的功能。

思路

白名单功能主要是通过确认要安装的应用是否在白名单上，如果不在，则不允许安装。筛选的标准可以通过包名进行判断。但单纯包名进行判断还是不够安全，这里是想再加个签名校验的机制，毕竟每个签名都是独一无二的。

这个过程，主要难点在于如何获取各个apk签名。在说明如何在代码中获取到系统签名之前，先大概说下Android应用的签名机制。

Android应用签名

签名的基本目的就是不允许apk内部任意一个文件的内容被篡改。所以得保证每个文件都被加密到。将任意一个签过名的apk进行解压，都可以发现一个叫META-INF的文件夹，该文件夹包括但不限于如下三个文件：

1CERT.RSA　CERT.SF　MANIFEST.MF1.MANIFEST.MF文件。对APK包中每个文件(文件夹和签名文件除外)进行遍历，使用SHA1或者SHA256生成摘要信息。然后再用base64进行编码，截取MANIFEST.MF文件中某一段：

1Name: AndroidManifest.xml2SHA1-Digest: D2yOY7wstlBC3AbjQznUDa6/8Xw=这里我们可以自己对AndroidManifest.xml这个文件通过SHA1生成摘要信息，有在线的SHA1：

1http://www.metools.info/code/c92.html