Android系统签名的漏洞分析与检测

• 作者: 廖方圆 甘植旺
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Android系统 数字签名 漏洞分析 漏洞检测 代码混淆
• 年，卷（期）: 2019,（8）
• 所属期刊栏目: 网络空间安全专题
• 页码范围: 25-30
• 页数: 6页
• 分类号: TP302
• 字数: 4800字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0055156

摘要

攻击者会利用Android系统应用程序自签名过程中的漏洞进行重签名,从而发布盗版软件.针对该问题,分析Android系统应用程序数字签名及验证过程,提出一种基于MD5值的在线签名比较方案,并通过代码混淆技术增加攻击者反编译的难度,以保障该签名方案的安全性.实验结果表明,该方案可以帮助用户判断应用程序是否为正版,并有效防止本地签名被篡改.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	廖方圆		7	3	1.0	1.0
2	甘植旺	中国电子科技集团公司信息科学研究院	3	2	1.0	1.0