android中的簽名機(jī)制(完整版)
【正文】 r name or your server’s hostname) []:Email Address []:bronchosaleso 把私鑰的格式轉(zhuǎn)換成PKCS 8（PrivateKey Information Syntax Standard.）openssl pkcs8 in topk8 outform DER out nocrypt私鑰是不能讓別人知道的，否則就起不到保密的作用了。第三個(gè)參數(shù)是要簽名的文件。amp。amp。if (input != null) attr = (name)。o // Signature signature = (SHA1withRSA)。(timestamp)。如果程序已經(jīng)安裝在系統(tǒng)中，即使證書過期也不會(huì)影響程序的正常功能簽名后需使用zipalign優(yōu)化程序Android將數(shù)字證書用來標(biāo)識(shí)應(yīng)用程序的作者和在應(yīng)用程序之間建立信任關(guān)系，而不是用來決定最終用戶可以安裝哪些應(yīng)用程序三、簽名的方法： 用eclipse插件方式簽名 調(diào)試簽名eclipse插件默認(rèn)賦予程序一個(gè)DEBUG權(quán)限的簽名，此簽名的程序不能發(fā)布到market上，此簽名有效期為一年，如果過期則導(dǎo)致你無法生成apk文件，此時(shí)你只要?jiǎng)h除debug keystore即可，系統(tǒng)又會(huì)為你生成有效期為一年的新簽名b) 開發(fā)者生成密鑰并簽名右鍵點(diǎn)擊項(xiàng)目名，在菜單中選擇Android Tools，然后選擇Export Signed ApplicationPackage…，即可通過eclipse自定義證書并簽名c) 開發(fā)者導(dǎo)出未簽名的包右鍵點(diǎn)擊項(xiàng)目名，在菜單中選擇Android Tools，然后選擇Export Signed ApplicationPackage…，即可導(dǎo)出未簽名的包，之后可通過命令行方式簽名用命令行方式簽名使用標(biāo)準(zhǔn)的java工具keytool和jarsigner來生成證書和給程序簽名a) 生成簽名$ keytool genkey keystorekeyfile keyalg RSA validity 10000 aliasyan注：validity為天數(shù)，keyfile為生成key存放的文件，yan為私鑰，RSA為指定的加密算法(可用RSA或DSA)b) 為apk文件簽名$ jarsigner verbose keystorekeyfile signedjar 注：keyfile為生成key存放的文件， 為未簽名的apk，yan為私鑰c) 看某個(gè)apk是否經(jīng)過了簽名$ jarsigner –verify 例如:jarsigner verify verbose certs 每個(gè)簽名的apk都會(huì)看到如下信息sm 152412 Wed Oct 14 14:16:52 CEST 2009 , CN=Meebo, OU=Meebo, O=Meebo, L=Mountain View, ST=California, C=US[certificate is valid from 28/10/08 06:49 to 13/08/8
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1