Currently viewing the tag: "Digital Signature"

学习 Android 数字签名 – Robin’s Android Lab Part I

By On 2010年08月24日 · Leave a Comment · In Google, 信息世界 | IT

大家好，这里是 Robin’s Android Lab。以后 Robin 会在这里记录自己学习Android Programming 的过程。其实 Robin 一直想做一个自己的 Android 应用程序，书买了好多一直没有时间看，最近终于有了一些时间来尝试一下，开发环境很早以前就配置好 ，今天特意翻墙升级了一下 ADT 插件，本以为半个小时就能弄一个 HelloAndroid 小程序，并把它跑在自己的 HTC Desire 上面，结果前面在模拟器上跑很顺利，但是把生成的 apk 文件安装在自己的手机上出了问题，原来 Android 应用程序是需要数字签名的，以前研究过在博客的一篇 文章 中简单介绍过什么是数字签名，简单说就是给发布的应用程序署个名，目的为了检测文件是否被别人修改了，但是值得注意的是它并不能禁止别人修改，所以广大的 Android 用户们注意啦，Android 病毒出现是迟早的事，以后不能随便下载 apk 文件安装，要检查数字签名。相对安全的办法就是在 Market 中下载，但是随着 Market 上应用程序不断的增加，Google 也应该拿出相应的办法来防止黑客( 貌似 Google 最近发布了一些 政策 )。好像扯远了，言归正传，下面我先来介绍下 Android 的签名机制吧。

在 Android 系统中，所有安装到系统的应用程序都必有一个数字证书，此数字证书用于标识应用程序的作者和在应用程序之间建立信任关系,如果一个 permission 的 protectionLevel 为 signature，那么就只有那些跟该 permission 所在的程序拥有同一个数字证书的应用程序才能取得该权限。Android使用Java的数字证书相关的机制来给 [...]

继续阅读... →

RSA 加密

By On 2010年06月4日 · 2 Comments · In Network, 信息世界 | IT

RSA加密使用一个必须对未经授权的用户保密的私钥和一个可以对任何人公开的公钥。公钥和私钥都在数学上相关联；用RSA加密的数据只能用私钥解密，而用私钥签名的数据只能用公钥验证。公钥可以提供给任何人；公钥用于对要发送到私钥持有者的数据进行加密。两个密钥对于通信会话都是唯一的。RSA加密算法也称为不对称算法，原因是需要用一个密钥加密数据而需要用另一个密钥来解密数据。

继续阅读... →