Android签名机制介绍：生成keystore、签名、查看签名信息等方法
更新时间：2015年04月07日 11:29:22 投稿：junjie
这篇文章主要介绍了Android签名机制介绍：生成keystore、签名、查看签名信息等方法,本文讲解了升级App、权限检查、生成keystore、对apk进行签名、查看签名信息等内容,需要的朋友可以参考下
Android独有的安全机制，除了权限机制外，另外一个就是签名机制了。签名机制主要用在以下两个主要场合起到其作用：升级App和权限检查。
升级App
用户在升级一款已经安装过的App时，如果程序的修改来自于同一来源，则允许升级安装，否则会提示签名不一致无法安装的提示。
权限检查
我曾在Android Permission权限机制的具体使用一文中提过，对于申请权限的 protection level 为 signature 或者 signatureOrSystem 的，会检查权限申请者和权限声明者的证书是否是一致的。
至于签名机制的原理及其他作用，此不详述，本文主要介绍，签名文件key的生成、用key去签名apk文件及查看签名的方法。
生成keystore
创建keystore，需要用到keytool.exe (位于jdk_xx\jre\bin目录下)，具体做法如下：
复制代码 代码如下:
keytool -genkey -alias mykey -keyalg RSA -validity 40000 -keystore demo.keystore
#说明：
# -genkey 产生密钥
# -alias mykey 别名 mykey
# -keyalg RSA 使用RSA算法对签名加密
# -validity 40000 有效期限4000天
# -keystore demo.keystore
对apk进行签名
使用产生的keystore对apk签名，使用到的是jarsigner.exe ，该工具位于jdk_xx\bin目录下，命令如下：
复制代码 代码如下:
jarsigner -verbose -keystore demo.keystore -signedjar test_signed.apk test.apk mykey
# test_signed.apk是签名之后的文件
# test.apk是需要签名的文件
另外需要注意的是，如果你的jdk版本在1.7以上，你在对apk签名时，需要加上这个参数：
复制代码 代码如下:
-digestalg SHA1 -sigalg MD5withRSA
否则同样会出现：Failure [INSTALL_PARSE_FAILED_NO_CERTIFICATES]的错误。
查看签名信息
1、查看keystore的信息
复制代码 代码如下:
keytool -list -keystore demo.keystore -alias mykey -v
2、查看keystore的公钥证书信息
复制代码 代码如下:
keytool -list -keystore demo.keystore -alias mykey -rfc
（注：获取Base64格式的公钥证书，RFC 1421）
3、查看apk的签名信息
复制代码 代码如下:
jarsigner -verify -verbose -certs <your_apk_path.apk>
相关文章
这篇文章主要为大家详细介绍了Android自定义view实现滑动解锁效果，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2021-05-05
这篇文章主要介绍了Android根据包名停止其他应用程序,需要的朋友可以参考下2020-03-03
这篇文章主要介绍了Android解析JSON数据的方法,结合实例形式演示了Android解析json格式数据的原理与相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下2016-06-06
在实际应用中，我们常常会对不同的页面采取不同的转场动画，以提高页面切换过程中的用户体验。例如，微信的扫码后在手机上确认登录页面就是从底部弹出的，而大部分页面的跳转都是从右向左滑入。通过这种形式区分不同的转场场景，从而给用户更多的趣味性以提高用户体验。2021-06-06
今天小编就为大家分享一篇关于Android手机屏幕同步工具asm.jar的文章，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧2018-10-10
这篇文章主要为大家详细介绍了Android ListView实现下拉加载功能，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-08-08
这篇文章主要介绍了android开发中为activity增加左右手势识别示例,需要的朋友可以参考下2014-04-04
Android WebView或手机浏览器打开连接问题解决办法总结
这篇文章主要介绍了Android WebView或手机浏览器打开连接问题解决办法总结的相关资料,需要的朋友可以参考下2017-03-03
本篇文章主要介绍了android项目实现带进度条的系统通知栏消息，就是实现在通知栏看到下载进度。具有一定的参考价值，感兴趣的小伙伴们可以参考一下。2016-10-10
这篇文章主要介绍了Android 仿网易新闻客户端分类排序功能，实现此功能涉及到拖拽item及隐藏拖拽的Item的方法，本文给大家介绍的非常详细，具有参考借鉴价值，需要的朋友参考下吧2016-12-12
最新评论