Android系统签名的漏洞分析与检测
作者： 中国电子科技集团有限公司; 北京100846; 中国电子科技集团公司信息科学研究院; 北京100086
摘要：攻击者会利用Android系统应用程序自签名过程中的漏洞进行重签名,从而盗版软件。针对该问题,分析Android系统应用程序数字签名及验证过程,提出一种基于MD5值的在线签名比较方案,并通过代码混淆技术增加攻击者反编译的难度,以保障该签名方案的安全性。实验结果表明,该方案可以帮助用户判断应用程序是否为正版,并有效防止本地签名被篡改。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
