Android系统制作自定义签名的例子

1、简介

应客户要求为了是特殊定制的系统更具安全，系统ROM需要使用自己定义的签名，还有一些特殊的场景也会更改系统的签名比如在过cts认证测试的时候也会修改平台签名才能测试通过关于签名的问题。

这是因为平台默认的是test签名.网上大多说签名的都是app签名而非平台签名。

test签名这种类型的key只适用于开发阶段，而且这种秘钥是公开的，谁都可以使用。

当发布一款android产品，就需要另外给整个系统签个名，防止被别人盗用。这种系统就是release版本的Android系统。

这里就简单记录下方法。

2、制作自己的平台release签名

要对Android系统进行签名，需要生成四种类型的key文件。

a) releasekey

b) media

c) shared

d) platform

我们就拿platform 为例简单介绍下生成过程。

1）进入/Android源码根目录/development/tools目录。

2）使用make_key工具生成签名文件

development/tools$ sh make_key platform
‘/C=CN/ST=ShanXi/L=Xi`an/O=Company/OU=Department/CN=banfeipeng/emailAddress=23333869@qq.com'

Enter password for ‘shared' (blank for none; password will be visible): mypassword <——- 设置你的密码
creating shared.pk8 with no password
Generating RSA private key, 2048 bit long modulus
……………………………………..+++
………………+++
e is 65537 (0x10001)

3)make_key的参数介绍

这里要顺便介绍下make_key的参数。第一个参数是要生成key的名字，第二个参数是关于你公司的信息。

key的名字很好理解，就是前面提到的4中类型的key，公司信息的参数比较多，它们的含义如下：

C —> Country Name (2 letter code)

ST —> State or Province Name (full name)

L —> Locality Name (eg, city)

O —> Organization Name (eg, company)

OU —> Organizational Unit Name (eg, section)

CN —> Common Name (eg, your name or your server's hostname)

emailAddress —> Contact email address

4）生成后的结果如下：

5）pk8是生成的私钥，而*.x509.pem是公钥,生成时两者是成对出现的.

3、修改android平台签名为刚才修改的签名文件

1.修改build/core/config.mk将:

ifdef PRODUCT_DEFAULT_DEV_CERTIFICATE
DEFAULT_SYSTEM_DEV_CERTIFICATE := $(PRODUCT_DEFAULT_DEV_CERTIFICATE)
else
DEFAULT_SYSTEM_DEV_CERTIFICATE := build/target/product/security/testkey
endif

修改为:

ifdef PRODUCT_DEFAULT_DEV_CERTIFICATE
DEFAULT_SYSTEM_DEV_CERTIFICATE := $(PRODUCT_DEFAULT_DEV_CERTIFICATE)
else
DEFAULT_SYSTEM_DEV_CERTIFICATE := build/target/product/security/XXXreleasekey
endif

2.将上面生成的签名文件放到 build/target/product/security/XXX/目录

3.修改external/sepolicy/keys.conf

补充知识：test.pk8 和 test.x509.pem转换为 android studio 使用的 keystore 文件

我就废话不多说了，还是直接看代码吧！

set in_pk8="F:\chNet\sign_mstar9380\testkey.pk8"
set in_x509_pem="F:\chNet\sign_mstar9380\testkey.x509.pem"

set out_name=out.keystore.testkey
set out_alias="mstar"
set storePassword=12345678
set keyPassword=12345678

set tmp_file1=platform.p12
set tmp_file2=testkey.pem

set openssl="D:\Program Files\Git\usr\bin\openssl.exe"
set keytool="C:\Program Files\Java\jre1.8.0_191\bin\keytool.exe"

::使用 open ssl 将pk8 解密为 pem 文件, 此时生成一个testkey.pem 文件
％openssl％ pkcs8 -inform DER -nocrypt -in ％in_pk8％ -out ％tmp_file2％

::将两个pem 文件导入platform.p12文件中,
::并设置 别名 testkey 和keypass 密码:12345678 (别名和密码可自定义)会新生成 platform.p12
％openssl％ pkcs12 -export -in ％in_x509_pem％ -inkey ％tmp_file2％ -out ％tmp_file1％ -password pass:％keyPassword％ -name ％out_alias％

::使用keytool 将之前生成的platform.p12导入 testkey.jks 签名中,并设置storepass密码(12345678)
::需要正确提供keypass 密码
::此时即生成了需要的testkey.jks 签名文件
％keytool％ -importkeystore -deststorepass ％storePassword％ -destkeystore ％out_name％ -srckeystore ％tmp_file1％ -srcstoretype PKCS12 -srcstorepass ％keyPassword％

::删除临时文件
del ％tmp_file1％
del ％tmp_file2％

::查看生成的 签名信息
％keytool％ -list -v -keystore ％out_name％
pause

来源：https://blog.csdn.net/FeiPeng_/article/details/81032939