Androidアプリケーションの証明書

Question

アンドロイドデバイスにインストールされている別のアプリケーションの証明書sha256ハッシュを取得するにはどうすればよいですか？ How to get APK signing signature?に記載されているソリューションを使用しています。しかし、それは証明書のハッシュではないような署名を与えています。

Answer 1

名前にもかかわらず、それは証明書の公開部分です。

CWAC-Securityライブラリには、この情報のSHA-256ハッシュを計算するa SignatureUtils class with a getSignatureHash() methodがあります。結果は、Javaのkeytoolを使用してキーストアからハッシュをダンプした場合と同じ結果になります。

コアコード

はかなり短いです：あなたはこのような何かを試すことができます

public static String getSignatureHash(Context ctxt, String packageName) 
    throws NameNotFoundException, NoSuchAlgorithmException { 
    MessageDigest md=MessageDigest.getInstance("SHA-256"); 
    Signature sig= 
     ctxt.getPackageManager() 
      .getPackageInfo(packageName, PackageManager.GET_SIGNATURES).signatures[0]; 

    return(toHexStringWithColons(md.digest(sig.toByteArray()))); 
    } 

    // based on https://stackoverflow.com/a/2197650/115145 

    public static String toHexStringWithColons(byte[] bytes) { 
    char[] hexArray= 
     { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 
      'C', 'D', 'E', 'F' }; 
    char[] hexChars=new char[(bytes.length * 3) - 1]; 
    int v; 

    for (int j=0; j < bytes.length; j++) { 
     v=bytes[j] & 0xFF; 
     hexChars[j * 3]=hexArray[v/16]; 
     hexChars[j * 3 + 1]=hexArray[v % 16]; 

     if (j < bytes.length - 1) { 
     hexChars[j * 3 + 2]=':'; 
     } 
    } 

    return new String(hexChars); 
    } 

Answer 2

：

PackageManager packageManager = getPackageManager(); 
    int flag = PackageManager.GET_SIGNATURES; 

    PackageInfo packageInfo = null; 
     try { 
      packageInfo = packageManager.getPackageInfo(packageName, flag); 

      byte[] certificates = packageInfo.signatures[0].toByteArray(); 
      InputStream input = new ByteArrayInputStream(certificates); 
      CertificateFactory factory = CertificateFactory.getInstance("X509"); 
      X509Certificate certificate = (X509Certificate) factory.generateCertificate(input); 

      MessageDigest messageDigest = MessageDigest.getInstance("SHA1"); 
      byte[] publicKey = messageDigest.digest(certificate.getEncoded()); 

     } catch (PackageManager.NameNotFoundException exception) { 
      exception.printStackTrace(); 
     } catch (CertificateException e) { 
      e.printStackTrace(); 
     } catch (NoSuchAlgorithmException e2) { 
      e2.printStackTrace(); 
     }