android中的簽名機制(編輯修改稿)
2024-09-01 00:36 本頁面
【文章內(nèi)容簡介】 thRSA)。(privateKey)。je = new JarEntry(CERT_SF_NAME)。(timestamp)。(je)。writeSignatureFile(manifest,new SignatureOutputStream(outputJar, signature))。o 。// je = new JarEntry(CERT_RSA_NAME)。(timestamp)。(je)。writeSignatureBlock(signature, publicKey, outputJar)。簽名的作用簽名的主要目的為了檢測文件是否被別人修改了。但它并不能禁止別人修改，因為你完全重新生成簽名，但是你生成的簽名和原來是不一樣的。分享到： 上一篇：系統(tǒng)程序員成長計劃并發(fā)(四)(下) 下一篇：系統(tǒng)程序員成長計劃并發(fā)(五)android apk簽名（為什么 如何做 驗證）android apk簽名（為什么 如何做 驗證）這篇文章其實就是根據(jù)自己的疑問然后結(jié)合多個文章結(jié)合成的文章引用：一、為什么要簽名： 發(fā)送者的身份認證，由于開發(fā)商可能通過使用相同的Package Name來混淆替換已經(jīng)安裝的程序，以此保證簽名不同的包不被替換保證信息傳輸?shù)耐暾?，簽名對于包中的每個文件進行處理，以此確保包中內(nèi)容不被替換，防止交易中的抵賴發(fā)生，Market對軟件的要求二、簽名的說明：所有的應(yīng)用程序都必須有數(shù)字證書，Android系統(tǒng)不會安裝一個沒有數(shù)字證書的應(yīng)用程序Android程序包使用的數(shù)字證書可以是自簽名的，不需要一個權(quán)威的數(shù)字證書機構(gòu)簽名認證如果要正式發(fā)布一個Android應(yīng)用，必須使用一個合適的私鑰生成的數(shù)字證書來給程序簽名，而不能使用adt插件或者ant工具生成的調(diào)試證書來發(fā)布 數(shù)字證書都是有有效期的，Android只是在應(yīng)用程序安裝的時候才會檢查證書的有效期。如果程序已經(jīng)安裝在系統(tǒng)中，即使證書過期也不會影響程序的正常功能簽名后需使用zipalign優(yōu)化程序Android將數(shù)字證書用來標(biāo)識應(yīng)用程序的作者和在應(yīng)用程序之間建立信任關(guān)系，而不是用來決定最終用戶可以安裝哪些應(yīng)用程序三、簽名的方法： 用eclipse插件方式簽名 調(diào)試簽名eclipse插件默認賦予程序一個DEBUG權(quán)限的簽名，此簽名的程序不能發(fā)布到market上，此簽名有效期為一年，如果過期則導(dǎo)致你無法生成apk文件，此時你只要刪除debug keystore即可，系統(tǒng)又會為你生成有效期為一年的新簽名b) 開發(fā)者生成密鑰并簽名右鍵點擊項目名，在菜單中選擇Android Tools，然后選擇Export Signed ApplicationPackage…，即可通過eclipse自定義證書并簽名c) 開發(fā)者導(dǎo)出未簽名的包右鍵點擊項目名，在菜單中選擇Android Tools，然后選擇Export Signed ApplicationPackage…，即可導(dǎo)出未簽名的包，之后可通過命令行方式簽名用命令行方式簽名使用
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1