[发明专利]一种对Android系统进行四重联合签名验证的实现方法有效
| 申请号： | 201610266983.2 | 申请日： | 2016-04-26 |
| 公开（公告）号： | CN105956456B | 公开（公告）日： | 2019-02-19 |
| 发明（设计）人： | 陈丹伟;刘畅 | 申请（专利权）人： | 南京邮电大学 |
| 主分类号： | G06F21/44 | 分类号： | G06F21/44 |
| 代理公司： | 南京知识律师事务所 32207 | 代理人： | 李湘群 |
| 地址： | 210003 江苏*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种对Android系统进行四重联合签名验证的实现方法，该方法包括：第一重：使用Android API得到当前应用程序的签名信息，使用一种散列算法将签名信息提取出摘要，然后传入动态链接库中进行加盐和加密，再与网络位置上的签名信息进行对比；第二重：使用反射功能读取应用内部隐藏APK的签名，与使用Android API得到的签名信息进行签名校验；第三重：在Jni中利用反射机制对getPackageInfo方法获取的签名信息与保存在动态链接库中的签名信息进行对比，将对动态链接库的摘要信息再做一次重复验证，如果动态链接库中被改变，那么提示用户去正规渠道重新下载应用；第四重：利用NDK编译一个binary可执行文件，在其中利用系统中预留的apk与保存在bianry中的hash进行对比。 | ||
| 搜索关键词： | 一种 android 系统 进行 联合 签名 验证 实现 方法 | ||
【主权项】：
1.一种对Android系统进行四重联合签名验证的实现方法，其特征在于，包括：第一重：使用Android API得到当前应用程序的签名信息，使用一种散列算法将签名信息提取出摘要，然后传入动态链接库中进行加密，再与网络位置上的签名信息进行对比；第二重：使用反射功能读取应用内部隐藏APK的签名，与使用Android API得到的签名信息进行签名校验；第三重：在Jni中利用反射机制对getPackageInfo方法获取的签名信息与保存在动态链接库中的签名信息进行对比，将对动态链接库的摘要信息再做一次重复验证，如果动态链接库被改变，那么提示用户去正规渠道重新下载应用；第四重：利用NDK编译一个binary可执行文件，在其中利用系统中预留的apk与保存在binary中的hash进行对比。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京邮电大学，未经南京邮电大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610266983.2/，转载请声明来源钻瓜专利网。
