[发明专利]一种改进的Android软件安装包的签名和验签方法

摘要

一种改进的Android软件安装包签名和验签方法。将软件内容和定制信息分离，从而进行各自独立的签名。不同于前面介绍的常用方法，本方法不需要将定制信息整合进软件内容中重新打包签名，而是对Android的APK安装包进行了文件扩展，在不影响原有APK文件结构和内容的前提下进行的。所以使用本方法生成的安装包不仅可以在任何的Android系统中安装使用，在应用程序中仍然可以读取并校验扩展的定制信息，从而达到了解决了旧有方法存在的各种问题。

主权项

一种改进的Android软件安装包的签名方法，包括以下步骤：1）准备好需要写入的定制信息, 对准备好的定制信息进行RSA非对称加密，生成密文信息；2）运用MD5单向散列算法对生成的密文信息进行运算，生成的MD5值即为签名信息；3）将生成的所述密文信息通过Base64编码算法转换成文本格式的密文数据，并计算所述密文数据长度和所述签名信息长度；4）在待添加定制信息和签名信息的安装包的文件尾部写入开始标记, 然后依次写入计算得到的所述密文数据长度的信息、所述文本格式的密文数据、所述签名信息长度的信息、签名信息；由此，生成新安装包。