计算机工程

北大核心,CA,INSPEC,JST,Pж(AJ)

国内刊号:31-1289/TP

国际刊号:1000-3428

计算机工程杂志2019年第8期:Android系统签名的漏洞分析与检测

发布日期:

作者:廖方圆, 甘植旺

单位:1. 中国电子科技集团有限公司, 北京 100846;2. 中国电子科技集团公司信息科学研究院, 北京 100086

关键词:Android系统,数字签名,漏洞分析,漏洞检测,代码混淆

基金:中国电科网络安全和信息化行动计划项目。

攻击者会利用Android系统应用程序自签名过程中的漏洞进行重签名,从而发布盗版软件。针对该问题,分析Android系统应用程序数字签名及验证过程,提出一种基于MD5值的在线签名比较方案,并通过代码混淆技术增加攻击者反编译的难度,以保障该签名方案的安全性。实验结果表明,该方案可以帮助用户判断应用程序是否为正版,并有效防止本地签名被篡改。

来源:2019年第8期

《计算机工程》期刊编辑部

查看计算机工程杂志2019年第8期

声明

严正声明:本站非期刊官网,非中介代理。

本站仅提供学术规范服务:快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。

联系我们

  • 地址:上海市嘉定区澄浏公路63号
  • 电话:(021) 67092217
  • E-mail:ecice06@ecict.com.cn

咨询工作人员