Android的数字签名

要确保可靠通信，要解决两个问题：第一，要确定消息的来源确实是其申明的那个人；其次，要保证信息在传递的过程中不被第三方篡改，即使被篡改了，也可以发觉出来。

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：域名与空间、网页空间、营销软件、网站建设、垫江网站维护、网站推广。

数字签名，就是为了解决这两个问题而产生的，它是对前面提到的非对称加密技术与数字摘要技术的一个具体的应用。

对于消息的发送者来说，先要生成一对公私钥对，将公钥给消息的接收者。

如果消息的发送者有一天想给消息接收者发消息，在发送的信息中，除了要包含原始的消息外，还要加上另外一段消息。这段消息通过如下两步生成：

1）对要发送的原始消息提取消息摘要；

2）对提取的信息摘要用自己的私钥加密。

通过这两步得出的消息，就是所谓的原始信息的数字签名。

而对于信息的接收者来说，他所收到的信息，将包含两个部分，一是原始的消息内容，二是附加的那段数字签名。他将通过以下三步来验证消息的真伪：

1）对原始消息部分提取消息摘要，注意这里使用的消息摘要算法要和发送方使用的一致；

2）对附加上的那段数字签名，使用预先得到的公钥解密；

3）比较前两步所得到的两段消息是否一致。如果一致，则表明消息确实是期望的发送者发的，且内容没有被篡改过；相反，如果不一致，则表明传送的过程中一定出了问题，消息不可信。

通过这种数字签名技术，确实可以有效解决可靠通信的问题。如果原始消息在传送的过程中被篡改了，那么在消息接收者那里，对被篡改的消息提取的摘要肯定和原始的不一样。并且，由于篡改者没有消息发送方的私钥，即使他可以重新算出被篡改消息的摘要，也不能伪造出数字签名。

综上所述，数字签名其实就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。

很多时候根本就不具备事先沟通公钥的信息通道。那么如何保证公钥的安全可信呢？这就要靠数字证书来解决了。

所谓数字证书，一般包含以下一些内容：

证书的发布机构（Issuer）

证书的有效期（Validity）

消息发送方的公钥

证书所有者（Subject）

·   指纹以及指纹算法

数字签名

解压 Android签名apk之后，会有一个META-INF文件夹，这里有三个文件：

MANIFEST.MF

逐一遍历里面的所有条目，如果是目录就跳过，如果是一个文件，就用SHA1（或者SHA256）消息摘要算法提取出该文件的摘要然后进行BASE64编码后，作为“SHA1-Digest”属性的值写入到MANIFEST.MF文件中的一个块中。该块有一个“Name”属性，其值就是该文件在apk包中的路径。

CERT.SF

1》计算这个MANIFEST.MF文件的整体SHA1值，再经过BASE64编码后，记录在CERT.SF主属性块（在文件头上）的“SHA1-Digest-Manifest”属性值值下

2》逐条计算MANIFEST.MF文件中每一个块的SHA1，并经过BASE64编码后，记录在CERT.SF中的同名块中，属性的名字是“SHA1-Digest

CERT.RSA

会把之前生成的 CERT.SF文件， 用私钥计算出签名, 然后将签名以及包含公钥信息的数字证书一同写入  CERT.RSA  中保存。CERT.RSA是一个满足PKCS7格式的文件。

如果你改变了apk包中的任何文件，那么在apk安装校验时，改变后的文件摘要信息与MANIFEST.MF的检验信息不同，于是验证失败，程序就不能成功安装。

其次，如果你对更改的过的文件相应的算出新的摘要值，然后更改MANIFEST.MF文件里面对应的属性值，那么必定与CERT.SF文件中算出的摘要值不一样，照样验证失败。

最后，如果你还不死心，继续计算MANIFEST.MF的摘要值，相应的更改CERT.SF里面的值，那么数字签名值必定与CERT.RSA文件中记录的不一样，还是失败。

那么能不能继续伪造数字签名呢？不可能，因为没有数字证书对应的私钥。

所以，如果要重新打包后的应用程序能再Android设备上安装，必须对其进行重签名。

Android的数字格式问题，怎么解决

这种错误，可以猜测大概的出错在哪一个类里面，然后对可能的地方打断点，进入debug模式，一步步查看是否会出现问题，有些看不出来的错误呢，有可能是因为遇到anr的错误，需要你将获取数据的操作放在线程里面运行。

Android安卓系统默认的英文数字字体叫什么

系统默认英文数字字体叫DroidSans.ttf。

Android安卓系统默认的几种字体：

1、Clockopia.ttf系统默认待机时钟字体；

2、DroidSans.ttf系统默认英文字体；

3、DroidSans-Bold.ttf系统默认英文粗字体；

4、DroidSansFallback.ttf系统默认中文字体；

系统运行库

1、Android包含一些C/C++库，这些库能被Android系统中不同的组件使用。它们通过Android应用程序框架为开发者提供服务。以下是一些核心库：

2、系统C库-一个从BSD继承来的标准C系统函数库Libc )，它是专门为基于Embedded linux的设备定制的。

3、媒体库-基于PacketVideo OpenCORE;该库支持多种常用的音频、视频格式回放和录制，同时支持静态图像文件。编码格式包括MPEG4, H.264, MP3, AAC, AMR, JPG, PNG。

4、Surface Manager -对显示子系统的管理，并且为多个应用程序提供了2D和3D图层的无缝融合。

5、LibWebCore -一个最新的web浏览器引擎用，支持Android浏览器和一个可嵌入的web视图。

如何查看 android 数字签名

用java命令查看，如下：

C:\jdk1.6.0_10\binjarsigner.exe -verify f:\ICBCAndroidBank.apk

jar 已验证

什么是数字签名？

数字签名就是为你的程序打上一种标记，来作为你自己的标识，当别人看到签名的时候会知道它是与你相关的。

为什么要数字签名？

Android系统要求每一个Android应用程序必须要经过数字签名才能够安装到系统中，也就是说如果一个Android应用程序没有经过数字签名，是没有办法安装到系统中的！

Android通过数字签名来标识应用程序的作者和在应用程序之间建立信任关系，不是用来决定最终用户可以安装哪些应用程序。

这个数字签名由应用程序的作者完成，并不需要权威的数字证书签名机构认证，它只是用来让应用程序包自我认证的。

android数字键盘怎么设置成默认的

Android EditText默认数字键盘，能输入字母和数字，使用inputType="number"不管用的，下面的方法管用默认是数字键盘，但是返回可到字母键盘：

布局：

EditText

android:id="@+id/limit_edittext"

android:layout_width="match_parent"

android:layout_height="wrap_content"

android:layout_margin="@dimen/dimen_basic4"

android:ellipsize="end"

android:hint="哈哈哈"

android:singleLine="true" /

java代码：

EditText editText = (EditText) findViewById(R.id.limit_edittext);

String digists = "0123456789abcdefghigklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ";

editText.setKeyListener(DigitsKeyListener.getInstance(digists));

分享标题：android数字,Android数字门锁开发
文章出自：http://abwzjs.com/article/dsiccgp.html