如何獲取并驗(yàn)證apk文件的簽名信息

1、獲取apk文件的簽名信息1 RSA非對(duì)稱加密體系1.1 PKCS7 /html/rfc23151.1.1 signedData結(jié)構(gòu)SignedData := SEQUENCE version INTEGER, digestAlgorithms DigestAlgorithmIdentifiers, contentInfo ContentInfo, certificates 0 IMPLICIT Certificates OPTIONAL, crls 1 IMPLICIT CertificateRevocationLists OPTIONAL, sign

2、erInfos SignerInfosSignerInfos := SET OF SignerInfoSignerInfo := SEQUENCE version INTEGER, sid CertIdentifier, digestAlgorithm DigestAlgorithmIdentifier, authenticatedAttributes 0 IMPLICIT Attributes OPTIONAL, digestEncryptionAlgorithm DigestEncryptionAlgId, encryptedDigest EncryptedDigest, unauthen

3、ticatedAttributes 1 IMPLICIT AttributesAttributes := SET OF AttributeAttribute := SEQUENCE type EncodedObjectID, values AttributeSetValue SignedData := SEQUENCE version CMSVersion, digestAlgorithms DigestAlgorithmIdentifiers, encapContentInfo EncapsulatedContentInfo, certificates 0 IMPLICIT Certific

4、ateSet OPTIONAL, crls 1 IMPLICIT RevocationInfoChoices OPTIONAL, signerInfos SignerInfos DigestAlgorithmIdentifiers := SET OF DigestAlgorithmIdentifier SignerInfos := SET OF SignerInfo2 APK簽名介紹/reference/jdk-1.2.2-docs/tooldocs/win32/jarsigner.html#簽名后的JAR包，會(huì)在META-INF 文件夾下面多產(chǎn)生兩個(gè)文

5、件，一個(gè)是.SF文件，一個(gè)是.DSA或者.RSA或者.PGP.RSA (PKCS7 signature, MD5 + RSA).DSA (PKCS7 signature, DSA).PGP (Pretty Good Privacy Signature)2.1 MANIFEST.MF file包含每個(gè)文件，摘要算法，摘要值（base64編碼）· the file name,· the name of the digest algorithm used (SHA), and· a SHA digest value.摘要值計(jì)算的是文件的二進(jìn)制內(nèi)容。2.2 The Sig

6、nature (.SF) File包含每個(gè)文件，摘要算法，摘要值（base64編碼）· the file name,· the name of the digest algorithm used (SHA), and· a SHA digest value.這里的摘要值計(jì)算的不是文件本身，而是MANIFEST.MF中對(duì)應(yīng)文件的3行字符串。2.3 The Signature Block (.RSA) File簽名是對(duì).SF文件簽名，對(duì)應(yīng)的數(shù)字簽名本身，以及證書鏈全部放在.RSA文件里。3 JAR包完整性驗(yàn)證3.1 校驗(yàn).SF文件的簽名簽名過程是對(duì)SF文件的內(nèi)容做了摘

7、要計(jì)算，又對(duì)摘要值做了私鑰加密；驗(yàn)證過程是使用公鑰解密，把解密出來(lái)的摘要和重新從SF文件計(jì)算出來(lái)的摘要做對(duì)比。公鑰是包含在證書里面，證書又包含在PKCS7 SignedData數(shù)據(jù)塊里面，這個(gè)數(shù)據(jù)塊就是RSA文件。同時(shí)這個(gè)PKCS7 SignedData數(shù)據(jù)里包含加密后的密文，即signature部分。3.2 比較SF文件里面的條目和manifest文件中的條目；SF文件頭部有一個(gè)摘要是對(duì)整個(gè)manifest文件的，如果通過了匹配，則直接到下一步，不用匹配每個(gè)文件條目；如果整個(gè)manifest文件摘要匹配不成功，則需要挨個(gè)匹配每個(gè)SF文件里面的條目。這種情況一般發(fā)生在，做完數(shù)字簽名后，又向ja

8、r包里新加了其它文件，這個(gè)時(shí)候，manifest文件的內(nèi)容會(huì)變化，但是SF文件不會(huì)，所以SF文件的條目可能會(huì)比manifest的條目少。如果是這種情況，那么校驗(yàn)也算是通過。3.3 按照.SF文件的條目，挨個(gè)讀取文件，計(jì)算摘要，和manifest對(duì)比；3.4 多個(gè)簽名多人可以對(duì)同一個(gè)JAR包簽名，如： jarsigner myBundle.jar susan jarsigner myBundle.jar kevin那么會(huì)出現(xiàn)： SUSAN.SF SUSAN.DSA KEVIN.SF KEVIN.DSA可以分別對(duì)不同人的簽名做驗(yàn)證。4 不同任務(wù) 4.1 校驗(yàn)JAR包的完整性：需要整個(gè)JAR包， 驗(yàn)

9、證簽名 + 驗(yàn)證文件的SHA1摘要值jarsigner -verify -verbose -certs myTest.jar4.2 驗(yàn)證簽名：需要SF文件，和RSA文件openssl cms -verify -content 123/META-INF/IHOKIIX.SF -in 123/META-INF/IHOKIIX.RSA -inform DER -noverify4.3 提取證書：需要RSA文件keytool -printcert -jarfile 123123-1458199590.apkopenssl pkcs7 -in pkcs7.der -inform DER -print_c

10、erts > cert.pem4.4 提取證書指紋：需要RSA文件openssl x509 -in pkcs7/cert.der -inform der -fingerprint -nooutSHA1 Fingerprint=42:96:E2:0A:2E:06:2E:6A:7F:EE:50:80:8D:41:16:C2:93:43:BF:10證書指紋，其實(shí)就是DER編碼的證書文件的摘要值：4.5 提取公鑰：openssl x509 -inform pem -in cert.pem -noout -pubkey > pubkey.pem5 工具jarsigner keytool需要安

11、裝SUN JDK，注意不要安裝openJDKopenssl需要安裝openssl5.1 keytool使用APK文件或者JAR文件作為輸入：rootlocalhost apksig# keytool -printcert -jarfile 123123-1458199590.apkSigner #1:Signature:Owner: CN=pktool, OU=maizi, O=maizi, L=sc, ST=sc, C=CNIssuer: CN=pktool, OU=maizi, O=maizi, L=sc, ST=sc, C=CNSerial number: 424fd4aaValid f

12、rom: Thu Mar 17 15:26:30 CST 2016 until: Mon Aug 03 15:26:30 CST 2043Certificate fingerprints: MD5: C2:0E:1E:8B:F0:21:00:7E:92:44:72:0B:5F:05:74:4F SHA1: 42:96:E2:0A:2E:06:2E:6A:7F:EE:50:80:8D:41:16:C2:93:43:BF:10 SHA256: 5E:E2:D0:C2:EA:57:A5:2A:F7:2E:62:F5:BA:2A:44:2D:F5:07:92:26:AF:2A:DF:81:30:92:

13、D9:27:2D:80:CE:28 Signature algorithm name: SHA256withRSA Version: 3Extensions:#1: ObjectId: 4 Criticality=falseSubjectKeyIdentifier KeyIdentifier 0000: 39 E3 42 C6 BD 05 5F D3 A2 FA 9F EB 0B 61 85 1B 9.B._.a.0010: 0D 40 B4 E5 .使用解壓后的證書文件，作為輸入：rootlocalhost apksig# keytool -printcert -file 1

14、23/META-INF/IHOKIIX.RSAOwner: CN=pktool, OU=maizi, O=maizi, L=sc, ST=sc, C=CNIssuer: CN=pktool, OU=maizi, O=maizi, L=sc, ST=sc, C=CNSerial number: 424fd4aaValid from: Thu Mar 17 15:26:30 CST 2016 until: Mon Aug 03 15:26:30 CST 2043Certificate fingerprints: MD5: C2:0E:1E:8B:F0:21:00:7E:92:44:72:0B:5F

15、:05:74:4F SHA1: 42:96:E2:0A:2E:06:2E:6A:7F:EE:50:80:8D:41:16:C2:93:43:BF:10 SHA256: 5E:E2:D0:C2:EA:57:A5:2A:F7:2E:62:F5:BA:2A:44:2D:F5:07:92:26:AF:2A:DF:81:30:92:D9:27:2D:80:CE:28 Signature algorithm name: SHA256withRSA Version: 3Extensions:#1: ObjectId: 4 Criticality=falseSubjectKeyIdentifi

16、er KeyIdentifier 0000: 39 E3 42 C6 BD 05 5F D3 A2 FA 9F EB 0B 61 85 1B 9.B._.a.0010: 0D 40 B4 E5 .5.2 jarsignerjarsigner -verify -verbose -certs myTest.jar5.3 opensslopenssl cms -verify -content 123/META-INF/IHOKIIX.SF -in 123/META-INF/IHOKIIX.RSA -inform DER -noverify6 手動(dòng)校驗(yàn)簽名6.1 計(jì)算.SF文件的MD5值，得到加密前明

17、文內(nèi)容rootlocalhost pkcs7# md5sum ./123/META-INF/IHOKIIX.SFc7c03c1369cf6d7733912abe4409ee08 ./123/META-INF/IHOKIIX.SF6.2 解密數(shù)字簽名，和明文做對(duì)比整個(gè)的.RSA文件是一個(gè)符合PKCS7 SignedData規(guī)范的數(shù)據(jù)塊，里面包含證書，數(shù)字簽名。下面提到的pkcs7.der文件，就是APK或者JAR包里面的.RSA文件。6.2.1 從PKCS7中提取X509證書# Extract x509 certificateopenssl pkcs7 -in pkcs7.der -inform

18、 DER -print_certs > cert.pem6.2.2 提取簽名部分簽名過程為，首先計(jì)算.SF文件的摘要，一般是MD5，然后對(duì).SF文件的摘要值進(jìn)行私鑰加密，加密后的內(nèi)容為1024或者2048位，取決于位數(shù)。加密后的內(nèi)容一般在pkcs7數(shù)據(jù)塊的最后面，使用asn1parse工具的話，輸出在最后一行。# Look for signed signature offsetoffset=$(openssl asn1parse -inform der -in pkcs7.der | python -c "import sys; l = sys.stdin.readlines(

19、)-1; print int(l.split(':')0) + int(l.split('hl=')1.split()0)")count=$(openssl asn1parse -inform der -in pkcs7.der | python -c "import sys; l = sys.stdin.readlines()-1; print int(l.split('hl=')1.split('l=')1.split()0)")# Copy signed signaturedd if=pkcs7

20、.der of=signed_signature.bin bs=1 skip=$ $offset count=$count 2>/dev/null6.2.3 從X509證書提取公鑰# Extract public key from certificateopenssl x509 -inform pem -in cert.pem -noout -pubkey > pubkey.pem6.2.4 對(duì)簽名部分進(jìn)行解密（使用公鑰）# Decrypt signed signatureopenssl rsautl -verify -pubin -inkey pubkey.pem < si

21、gned_signature.bin > signature_decrypt.bin或者是： rootlocalhost pkcs7# openssl rsautl -verify -pubin -inkey pubkey.pem < signed_signature.bin -asn1parse 0:d=0 hl=2 l= 32 cons: SEQUENCE 2:d=1 hl=2 l= 12 cons: SEQUENCE 4:d=2 hl=2 l= 8 prim: OBJECT :md5 14:d=2 hl=2 l= 0 prim: NULL 16:d=1 hl=2 l= 16 prim: OCTET STRING 0000 - c7