1. 数字证书
Apk Explorer Series .1
1

2. 证书
唯一性
2

3. 数字证书
唐骏毕业于OX大学 OX章
01001110101011101000101010010
11101
?
3

4. 加密
• 为阅读者增加不同困难
• 密钥太多
唐骏毕业于OX大学
銝剜??%I*2 唐骏毕业于OX大学
銝剜??%I*2
4

5. 认证
• 明确发送者身份
• 不能使用同一把密钥
我是蓝
你好大美女
我是蓝，你是猪
5

6. 公钥体制（1976.）
• W.Diffie, M.E.Hellman
• 两把密钥
• 用其中一把密钥加密，用另一把解密
• 只有一把无法获得另一把
公钥 私钥
PublicKey PrivateKey
6

7. 公钥体制（cont.）
我是蓝 我是蓝
你好大美女 你好大美女
我是蓝，你是猪
7

8. Android证书的作用
UC QQ UC
Yingyonghui,
QQ Nduo, Gfan,M XXX
umayi...
XXX QQ XXX
8

9. Android证书问题
• 无政府
• 易篡改
• 难分辨
9

10. 我们要做的
记录可信的证书
帮助用户过滤被篡改过的应用
分辨可疑的行为
帮助开发者开发更安全的应用
10

11. 我们要做的
QQ UC XXX
11

12. 工具
• apkViewer2.jar
com.beka.tools.hidefiles
…
• Android.permission.INTERNET
• Android.permission.ACCESS_NETW
ORK_STATE
• Android.permission.WRITE_EXTERNA
L_STORAGE Apk
…
Subject:EMAIL_ADDRESS=android@android.com…
…
12

13. 想象
• 赠送优秀开发者存有证书的USB Key（配套签名工具）
• 帮助用户管理证书
• 各家apk下载速度对比
• 提醒用户Android@Android.com签名的应用
• 为开发者提供判定自己Apk完整性的SDK
o 启动时判断Apk哈希值和签名内容，与Yingyonghui提供的正确值对比
• 改进版的Auto-sign签名工具，帮助汉化开发者
13

14. Question ?
14