Currently viewing the tag: "RSA"

学习 Android 数字签名 – Robin’s Android Lab Part I

By On 2010年08月24日 · Leave a Comment · In Google, 信息世界 | IT

大家好，这里是 Robin’s Android Lab。以后 Robin 会在这里记录自己学习Android Programming 的过程。其实 Robin 一直想做一个自己的 Android 应用程序，书买了好多一直没有时间看，最近终于有了一些时间来尝试一下，开发环境很早以前就配置好 ，今天特意翻墙升级了一下 ADT 插件，本以为半个小时就能弄一个 HelloAndroid 小程序，并把它跑在自己的 HTC Desire 上面，结果前面在模拟器上跑很顺利，但是把生成的 apk 文件安装在自己的手机上出了问题，原来 Android 应用程序是需要数字签名的，以前研究过在博客的一篇 文章 中简单介绍过什么是数字签名，简单说就是给发布的应用程序署个名，目的为了检测文件是否被别人修改了，但是值得注意的是它并不能禁止别人修改，所以广大的 Android 用户们注意啦，Android 病毒出现是迟早的事，以后不能随便下载 apk 文件安装，要检查数字签名。相对安全的办法就是在 Market 中下载，但是随着 Market 上应用程序不断的增加，Google 也应该拿出相应的办法来防止黑客( 貌似 Google 最近发布了一些 政策 )。好像扯远了，言归正传，下面我先来介绍下 Android 的签名机制吧。

在 Android 系统中，所有安装到系统的应用程序都必有一个数字证书，此数字证书用于标识应用程序的作者和在应用程序之间建立信任关系,如果一个 permission 的 protectionLevel 为 signature，那么就只有那些跟该 permission 所在的程序拥有同一个数字证书的应用程序才能取得该权限。Android使用Java的数字证书相关的机制来给 [...]

继续阅读... →

keytool 使用说明 – Robin’s Android Lab Appendix A

By On 2010年08月24日 · 1 Comment · In Programming, 信息世界 | IT 

keytool [ commands ]


-certreq  [-v] [-protected]
[-alias <别名>] [-sigalg ]
[-file ] [-keypass <密钥库口令>]
[-keystore <密钥库>] [-storepass <存储库口令>]
[-storetype <存储类型>] [-providername <名称>]
[-providerclass <提供方类名称> [-providerarg <参数>]] ...
[-providerpath <路径列表>]


-changealias [-v] [-protected] -alias <别名> -destalias <目标别名>
[-keypass <密钥库口令>]
[-keystore <密钥库>] [-storepass <存储库口令>]
[-storetype <存储类型>] [-providername <名称>]
[-providerclass <提供方类名称> [-providerarg <参数>]] ...
[-providerpath <路径列表>]


-delete      [-v] [-protected] -alias <别名>
[-keystore <密钥库>] [-storepass <存储库口令>]
[-storetype <存储类型>] [-providername <名称>]
[-providerclass <提供方类名称> [-providerarg <参数>]] ...
[-providerpath <路径列表>]


-exportcert  [-v] [-rfc] [-protected]
[-alias <别名>] [-file <认证文件>]
[-keystore <密钥库>] [-storepass <存储库口令>]
[-storetype <存储类型>] [-providername <名称>]
[-providerclass <提供方类名称> [-providerarg <参数>]] ...
[-providerpath <路径列表>]


-genkeypair  [-v] [-protected]
[-alias <别名>]
[-keyalg ] [-keysize <密钥大小>]
[-sigalg ] [-dname ]
[-validity ] [-keypass <密钥库口令>]
[-keystore <密钥库>] [-storepass <存储库口令>]
[-storetype <存储类型>] [-providername <名称>]
[-providerclass <提供方类名称> [-providerarg <参数>]] ...
[-providerpath <路径列表>]


-genseckey   [-v] [-protected]
[-alias <别名>] [-keypass <密钥库口令>]
[-keyalg ] [-keysize <密钥大小>]
[-keystore <密钥库>] [-storepass <存储库口令>]
[-storetype <存储类型>] [-providername <名称>]
[-providerclass <提供方类名称> [-providerarg <参数>]] ...
[-providerpath <路径列表>]


-help


-importcert  [-v] [-noprompt] [-trustcacerts] [-protected]
[-alias <别名>]
[-file <认证文件>] [-keypass <密钥库口令>]
[-keystore <密钥库>] [-storepass <存储库口令>]
[-storetype <存储类型>] [-providername <名称>]
[-providerclass <提供方类名称> [-providerarg <参数>]] ...
[-providerpath <路径列表>]


-importkeystore [-v]
[-srckeystore <源密钥库>] [-destkeystore <目标密钥库>]
[-srcstoretype <源存储类型>] [-deststoretype <目标存储类型>]
[-srcstorepass <源存储库口令>] [-deststorepass <目标存储库口令>]
[-srcprotected] [-destprotected]
[-srcprovidername <源提供方名称>]
[-destprovidername <目标提供方名称>]
[-srcalias <源别名> [-destalias <目标别名>]
[-srckeypass <源密钥库口令>] [-destkeypass <目标密钥库口令>]]
[-noprompt]
[-providerclass <提供方类名称> [-providerarg <参数>]] ...
[-providerpath <路径列表>]


-keypasswd   [-v] [-alias <别名>]
[-keypass <旧密钥库口令>] [-new <新密钥库口令>]
[-keystore <密钥库>] [-storepass <存储库口令>]
[-storetype <存储类型>] [-providername <名称>]
[-providerclass <提供方类名称> [-providerarg <参数>]] ...
[-providerpath <路径列表>]


-list        [-v | -rfc] [-protected]
[-alias <别名>]
[-keystore <密钥库>] [-storepass <存储库口令>]
[-storetype <存储类型>] [-providername <名称>]
[-providerclass <提供方类名称> [-providerarg <参数>]] ...
[-providerpath <路径列表>]


-printcert   [-v] [-file <认证文件>]


-storepasswd [-v] [-new <新存储库口令>]
[-keystore <密钥库>] [-storepass <存储库口令>]
[-storetype <存储类型>] [-providername <名称>]
[-providerclass <提供方类名称> [-providerarg <参数>]] ...
[-providerpath <路径列表>]

继续阅读... →

Google 开始对 Android 应用提供版权保护

By On 2010年08月11日 · 1 Comment · In Google, 信息世界 | IT

google-license-mechanism

今天，Google 宣布将推出一个对 Android Market 中的应用程序进行版权保护的机制，该特性适用于 Android 1.5 及以上版本。这种版权保护机制具体的特性如下：

  • Google 建立了一个特别的授权服务器，它保留了 Android 用户申请购买应用的纪录。
  • 开发人员可以利用 Google 提供的 API 来编写应用程序中的相关代码，从而实现当应用程序启动时，应用程序自动查询授权服务器。
  • 授权服务器然后告诉应用程序该用户是否具有使用该应用程序的权利。
继续阅读... →

RSA 加密

By On 2010年06月4日 · 2 Comments · In Network, 信息世界 | IT

RSA加密使用一个必须对未经授权的用户保密的私钥和一个可以对任何人公开的公钥。公钥和私钥都在数学上相关联；用RSA加密的数据只能用私钥解密，而用私钥签名的数据只能用公钥验证。公钥可以提供给任何人；公钥用于对要发送到私钥持有者的数据进行加密。两个密钥对于通信会话都是唯一的。RSA加密算法也称为不对称算法，原因是需要用一个密钥加密数据而需要用另一个密钥来解密数据。

继续阅读... →