Keystore签名与应用安全防护

Keystore文件简介

Keystore文件（.keystore或.jks）是Android应用开发中用于存储加密密钥、证书和签名信息的关键工具，确保应用的来源可靠性和完整性。这些文件在应用的签名和安全验证中发挥着重要作用。

创建Keystore文件

使用keytool工具可以轻松创建Keystore文件：

keytool -genkeypair -alias [别名] -keyalg RSA -keysize 2048 -validity [有效期天] -keystore [文件名].jks

参数说明：

• -alias：密钥别名，用于标识密钥。
• -keyalg：加密算法，推荐使用RSA。
• -keysize：密钥长度，推荐2048位。
• -validity：密钥有效期，以天为单位。
• -keystore：生成的密钥库文件路径。

使用Keystore文件

在Android Studio中使用

在Android Studio中生成APK或AAB文件时，可以直接指定签名文件并输入相关信息，完成应用的签名过程。

手动签名

使用jarsigner

通过jarsigner工具对APK进行签名：

jarsigner -digestalg SHA1 -sigalg SHA256withRSA -verbose -keystore ./my-release-key.jks -signedjar ./app-signed.apk ./app-unsigned.apk my-alias

• -digestalg：摘要算法，如SHA1或SHA256。
• -sigalg：签名算法，如SHA256withRSA。

jarsigner支持V1签名方案。

使用apksigner

通过apksigner工具对APK或AAB进行签名：

apksigner sign --ks ./my-release-key.jks --ks-pass pass:你的密钥库密码 --key-pass pass:你的密钥密码 --ks-key-alias my-alias --out ./app-signed-v2.apk ./app-unsigned.apk

apksigner支持V2、V3、V4签名方案，提供更高的安全性和性能。

Android签名方案

Android应用的签名方案分为V1、V2、V3、V4，各有特点：

方案	引入版本	签名位置	特点	安装速度	目的	是否嵌入APK	校验方式
V1	Android 1.0	META-INF目录下	仅保护APK的部分文件，而非整个压缩包	慢	兼容签名	是	单个文件哈希
V2	Android 7.0	APK尾部的签名块	保护APK的每一个字节	快	提升安全性和性能	是	整体结构签名
V3	Android 9.0	APK尾部的签名块	在V2基础上支持密钥轮换	快	推出密钥轮换	是	V2+密钥轮换
V4	Android 11	额外的.idsig文件，不嵌入APK内	必须配合V2/V3签名，为增量安装设计	极快	加速安装流程，优化大体积APK的部署体验	否（.idsig）	增量签名

应用安全加固

仅依靠Keystore签名无法完全防止逆向工程、代码篡改等攻击。建议使用专业加固工具，如Virbox Protector，通过代码虚拟化、DEX加密、反调试等技术，为应用提供深度保护，确保核心知识产权和业务安全。