一种Android应用程序安装包的签名和验签方法

专利申请号：CN201710470839.5

公 开 号：CN107463806A

发 明 人：李志辉 何能强 姜春晓 徐蕾 傅强 王硕 刘杨 严寒冰 丁丽 李佳 狄少嘉 徐原 何世平 温森浩 姚力 张洪 朱芸茜 郭晶 朱天 高胜 胡俊 王小群 张腾 李挺 陈阳 李世淙 徐剑 吕利锋 党向磊 王适文 刘婧 饶毓 张帅 贾子骁 肖崇蕙 吕志泉 韩志辉 马莉雅 雷君 周彧 高川 周昊 

代 理 人：丁慧玲;寿宁

代理机构：11019 北京中原华和知识产权代理有限责任公司

专利类型：发明申请

申 请 日：20171212

公 开 日：20170620

专利主分类号：G06F21/12(20130101)

关 键 词：开发 公钥信息 签名信息 身份信息 私钥 验签 程序源文件 第三方机构 源程序文件 签名工具 私钥生成 证书添加 安装包 认证 公钥 身份 删除 验证 节约 

摘      要：本发明涉及一种Android应用程序安装包的签名和验签方法，所述签名方法包括：获取开发者身份信息和开发者公钥信息；采用开发者私钥对所获取的信息进行签名，得到第一签名信息；第三方机构对开发者身份信息、开发者公钥信息和第一签名信息进行验证，若通过，则采用CA私钥生成第一数字证书；将所述第一数字证书添加到源程序文件中；采用开发者公钥和开发者私钥，对Android程序源文件进行签名，生成第二数字证书，并生成APK文件。本发明通过数字证书对开发者身份进行认证，无需增加额外的签名工具和验签工具，节约了成本；此外，用于认证开发者身份的数字证书放置在APK文件内，不能被删除，更加安全可靠。