Android系统代码签名验证机制的实现及安全性分析

被引：13

作者：

雷灵光

张中文

王跃武

王雷

机构：

[1] 中国科学院信息工程研究所信息安全国家重点实验室

来源：

信息网络安全 | 2012年 / 08期

关键词：

代码签名; Android; apk程序; 签名验证;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

文章通过静态分析Android系统源代码以及动态监控应用程序安装、执行过程中的签名验证流程,对Android系统的代码签名验证机制进行深入的剖析,发现Android系统仅在应用程序安装时进行完整的代码签名验证,在后续的程序执行过程中只对程序包进行简单的时间戳及路径验证。该安全隐患使得攻击代码可以绕过签名验证机制,成功实施攻击。

引用

页码：61 / 63

页数：3