1. Android Apk安全机制（1）

2. • Android应用安全需求
• 数字证书
• Android系统权限机制

3. 数字证书
• “我是谁”
• 公钥，私钥（RSA）
• X.509国际标准

4. X.509证书
• 版本号..................证书的版本标识符（例如，版本3）
• 序列号 .................标识证书的唯一整数
• 签名....................用于签证书的算法标识
• 颁发者 .................证书颁发者的唯一识别名
• 有效期 .................证书有效时间段
• 主体....................证书拥有者的唯一识别名
• 主体公钥信息 ...........证书拥有者的公钥（和算法标
识符）
• 颁发者唯一标识符........颁发者的可选唯一标识符
• 主体唯一标识符 .........主体的唯一识别符
• 扩展部分 ...............可选的扩展

5. Apk签名机制
• 自签名
• Jar签名机制
– Res->SHA1(Res)->SHA1(SHA1(Res),PrivateKey

6. Misc
• 电网通信与手机终端融合