Android基础『V1V2V3签名』

在v1版本的签名中，签名以文件的形式存在于apk包中，这个版本的apk包就是一个标准的zip包，V2和V1的差别是V2是对整个zip包进行签名，而且在zip包中增加了一个apk signature block，里面保存签名信息。

创新互联-专业网站定制、快速模板网站建设、高性价比环江网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式环江网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖环江地区。费用合理售后完善，十载实体公司更值得信赖。

v1 和 v2 签名机制是可以同时存在的，其中对于 v1 和 v2 版本同时存在的时候，v1 版本的 META_INF 的 .SF 文件属性当中有一个 X-Android-APK-Signed 属性，因此如果想绕过 v2 走 v1 校验是不行的。

v1 签名方案是基于 Jar 的签名。首先，我们先来分析其签名产物。 v1 签名后会增加 META-INF 文件夹 ，其中会有如下三个文件。

Android加密算法总结

DES DES全称为Data Encryption Standard，即数据加密标准，是一种使用 密钥加密 的块算法。

非对称加密===支付宝 数字摘要是指通过算法将长数据变为短数据，通常用来标识数据的唯一性，是否被修改，常用的加密算法有md5和sha1两种，如Android的App签名也是用的这两种算法。

常见的对称加密算法： DES、3DES、DESX、Blowfish、IDEA、RCRCRC6和 AES 非对称加密 指加密和解密使用不同密钥的加密算法，也称为公私钥加密。

安卓APP加密的方法主要分成三类：源码加密、数据安全和应用保护，而每一类又分成好几个小项。源码加密包括：Dex文件保护、防二次打包、so文件保护、资源文件保护。

DES全称Data Encryption Standard，是一种使用密匙加密的块算法。现在认为是一种不安全的加密算法，因为现在已经有用穷举法攻破DES密码的报道了。尽管如此，该加密算法还是运用非常普遍，是一种标准的加密算法。

从jks证书中提取公钥和私钥(jks证书转pem证书)

JCEKS在安全级别上要比JKS强，使用的Provider是JCEKS(推荐)，尤其在保护KeyStore中的私钥上（使用TripleDes）。PKCS#12是公钥加密标准，它规定了可包含所有私钥、公钥和证书。

其实，密钥库里保存了两类信息，一类是私钥，另一类是证书。证书里只有公钥。上面导出的tomcat.cert文件为证书文件，里面没有私钥。因此当我们再导入到bbb.jks时，导进去的只有证书、没有对应的私钥。

将OpenSSH格式公钥转换为SSH2格式，即RFC 4716格式：将SSH2 格式公钥转换为PEM：将OpenSSH格式公钥转换为PEM格式：私钥除了PEM格式，还有一个OpenSSH格式。如文档描述：使用-p选项可以将PEM和OpenSSH格式互相转换。

rsa_key是自带的吗

是自带的。RSA加密的密钥有两种，一种是公钥，另一种是私钥，公钥是用来加密的，密钥用于解密。在实际应用中，将公钥给Android客户端，Android客户端提交数据通过这个公钥加密后上传到服务器，服务器用私钥来解密。

pushrsakeyalias不是手机自带的，pushrsakeyalias推送rsa密钥别名。应该是你装了某个应用，应用给你生成了一个RSA。

是。keystore-abe-key是密钥库，在手机出厂手机自带，作用是用来进行通信加密用的，如数字签名，还有用来保存密钥对的，如公钥和私钥。一般多用作银行接口相关，保证通讯安全。keystore一般格式为json格式。

Akey：英文Authentication Key.大家俗称鉴权码。