关于签名验签

Question

别人拿到这个安装包后 怎么就能正确验签这个包是官方出品的呢？

这里说的签名时指非对称加密吗？ 我们打包用私钥签名？ 那公钥怎么提供给用户的 什么时候提供的？

Answer 1

马超老师 2022-11-05 13:55:23

用私钥加密做签名，公钥解密验证签名是否官方出品。

公钥是放在apk包里的，在Andorid安装的时候，会解压apk中的公钥，然后就可以解密拿到签名了。

• 提问者 demonCry #1

  噢 原来是放在apk包里的嘛  我就一直很困惑它是什么时候拿到公钥验签的 ... 谢谢老师解惑