Android签名机制:生成keystore、签名、查看签名信息

Android独有的安全机制,除了权限机制外,另外一个就是签名机制了。签名机制主要用在以下两个主要场合起到其作用:升级App和权限检查。

升级App

用户在升级一款已经安装过的App时,如果程序的修改来自于同一来源,则允许升级安装,否则会提示签名不一致无法安装的提示。

权限检查

我曾在Android Permission权限机制的具体使用一文中提过,对于申请权限的  protection level 为 signature 或者 signatureOrSystem 的,会检查权限申请者和权限声明者的证书是否是一致的。

至于签名机制的原理及其他作用,此不详述,本文主要介绍,签名文件key的生成、用key去签名apk文件及查看签名的方法。

生成keystore

创建keystore,需要用到keytool.exe (位于jdk_xx\jre\bin目录下),具体做法如下:

 

(注:

///

Mac下jdk的安装路径

苹果系统已经包含完整的J2SE,其中就有JDK和JVM(苹果叫VM)。 
如果要在MAC系统下开发CODE。可以先装个IDE(NETBEANS/Eclipse等),而后不需要装JDK和JVM了,MAC下已经帮你下载好,安装完成,配置好路径。当然如果要升级JDK,那当然要自己下载安装了。 

在MAC系统中,jdk的安装路径与windows不同,默认目录是:/System/Libray/Frameworks/JavaVM.Framwork/。 
在这个目录下有个Versions目录,里面有不同版本的jdk。

///

 

keytool -genkey -alias demo.keystore -keyalg RSA -validity 40000 -keystore demo.keystore

#说明:

#    -genkey 产生密钥

#    -alias demo.keystore 别名 demo.keystore

#    -keyalg RSA 使用RSA算法对签名加密

#    -validity 40000 有效期限4000天

#    -keystore demo.keystore

///

(这里需要注意,命令行下生成keystore的时候会有乱码 参考以下文字:

首先,我们需要一个keystore,当然已经有了的话就不用这一步了:
cmd下:
进入到jdk的bin目录,这样的话,android.keystore文件就会生成在这个目录下,签名的时候我们需要这个文件
C:\Program Files\Java\jdk1.6.0_10\bin>keytool -genkey -alias android.keystore -keyalg RSA -validity 20000 -keystore android.keystore 
输入keystore密码:
再次输入新密码:
您的名字与姓氏是什么?
  [Unknown]:  qiaoling您的组织单位名称是什么?
  [Unknown]:  www.chinaandroid.com
您的组织名称是什么?
  [Unknown]:  www.chinaandroid.com
您所在的城市或区域名称是什么?
  [Unknown]:  haidian
您所在的州或省份名称是什么?
  [Unknown]:  BJ
该单位的两字母国家代码是什么
  [Unknown]:  86
CN=qiaoling, OU=www.chinaandroid.com, O=www.chinaandroid.com, L=haidian, ST=BJ, C=86 正确吗?
  [否]:  Y
输入<android.keystore>的主密码(如果和 keystore 密码相同,按回车):

其中参数-validity为证书有效天数,这里我们写的大些10000天。还有在输入密码时没有回显(尽管输就是啦) 并且 退格,tab等都属于密码内容,这个密码在给.apk文件签名的时候需要.

 

然后签名:
Eclipse中,右击需要签名的工程-->android tools-->export signed application package...
出现下面对话框,选择需要签名的工程

next,选择上面生成的android.keystore文件位置和设置的密码

next

next,选择签名生成文件的位置和名称

finish,搞定啦...

///

 

对apk进行签名

使用产生的keystore对apk签名,使用到的是jarsigner.exe ,该工具位于jdk_xx\bin目录下,命令如下:

 

jarsigner -verbose -keystore demo.keystore -signedjar test_signed.apk test.apk demo.keystore

#    test_signed.apk是签名之后的文件

#    test.apk是需要签名的文件

另外需要注意的是,如果你的jdk版本在1.7以上,你在对apk签名时,需要加上这个参数:

1

-digestalg SHA1 -sigalg MD5withRSA

否则同样会出现:Failure [INSTALL_PARSE_FAILED_NO_CERTIFICATES]的错误。

(注:

使用jarsigner给android_infoAssistant.apk 
文件签名,如下所示: 
E:\android_publish>"E:\jdk1.6\bin\jarsigner.exe" -verbose -keystore alex_android.keystore -signedjar android_assistant.apk assistant.apk alex_android.keystore 

输入密匙的口令短语: 
...... (注:这里是输入密码)
通过上面的命令就可以讲未签名的assistant.apk 文件签名为android_assistant.apk 

最后验证是否签名成功 
E:\android_publish>"E:\jdk1.6\bin\jarsigner.exe" -verify android_assistant.apk 
如果成功则 
输出: 
jar 已验证 )

 

 

查看签名信息

1、查看keystore的信息

1

keytool -list -keystore demo.keystore -alias mykey -v

2、查看keystore的公钥证书信息

1

keytool -list -keystore demo.keystore -alias mykey -rfc

(注:获取Base64格式的公钥证书,RFC 1421)

3、查看apk的签名信息

1

jarsigner -verify -verbose -certs <your_apk_path.apk>

Android签名机制:生成keystore、签名、查看签名信息,布布扣,bubuko.com

Android签名机制:生成keystore、签名、查看签名信息

上一篇:Fibonacci数列前n项值的输出(运用递归算法)


下一篇:QUIC协议的分析,性能测试以及在QQ会员实践