基于可净化签名的APK授权机制

摘要：

针对APK二次开发涉及到的授权问题和安全问题,提出一种基于可净化签名方案的APK授权机制(APK-SAN).结合可净化签名技术的特有属性,允许APK开发者授权给指定修改者对APK文件的源代码进行二次开发,被授权者不需与开发者进行交互即可修改工程源代码的指定部分,修改后生成的APK文件的签名仍然有效,确保APK二次开发的合法性.安全分析结果表明,APK-SAN授权机制能有效解决APK二次开发的授权问题,保护开发者、修改者双方的权益.

关键词：可净化签名、Android原生签名机制、APK授权机制、二次开发、变色龙哈希函数

所属期刊栏目：38

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金项目61662004;广西自然科学基金项目2011GXNSFA018152;广西教育厅科研基金项目YB2014008、2013YB007;广西大学自然科学基金项目XBZ110905;广西研究生教育创新计划基金项目YCSZ2015035

在线出版日期：2017-10-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：2358-2362