AuthenticationsignaturespecificationforAndroidApplications—電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布I II III 1 1 1 1 2 2 2 2 3 3 4 4 4本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件作為安卓應(yīng)用程序認(rèn)證簽名技術(shù)規(guī)范的第3部分，旨在指導(dǎo)安卓應(yīng)用程序相關(guān)方在開發(fā)、檢1安卓應(yīng)用程序認(rèn)證簽名技術(shù)規(guī)范第3部分：數(shù)字簽名格式規(guī)范安卓應(yīng)用程序是指APK、SDK、快應(yīng)用、小程序等可運(yùn)行或集成在安4縮略語SDK：軟件開發(fā)工具包（SoftwareDevelopme25數(shù)字簽名對象APPSignature::=SEQUENCE{tbsDataAS_TBSData，--待簽名數(shù)據(jù)signInfoAS_SignInfo,--}AS_TBSData::=SEQUENCE{AS_Header，AS_APPInfo}AS_Header::=SEQUENCE{versionINTEGER{v1(1)}，--版本號標(biāo)識}3AS_APPInfo::=SEQUENCE{messageImprintMessageImprint,--應(yīng)用雜湊值extDatasExtensionDatasOPTIONAL--自定義數(shù)據(jù)}hashAlgorithmDigestAlgorithmIdent}ExtensionDatas::＝SETOFExtensionExtensionData::＝SEQ}AS_SignInfo::=SEQUENCE{certIDIssuerAndSerialNumbersignatureAlgorithmDigestEncryptionAlgorithmIdensignatureValueOCTETSTRING-}4certID：代表對數(shù)據(jù)進(jìn)行簽名的證書簽發(fā)者和序列號信息。如果簽名算法使用SM2，則遵循GB/T35275-2規(guī)范》和GB/T35276-2017《信息安全技術(shù)SM2密碼算法使用規(guī)范》；如果簽名算法使用RSA，則遵循PKCS#1:RSACryptographyStandard和PKCS#7:CryptographicMessageSya）從應(yīng)用程序中提取應(yīng)用程序信息，組裝成“b）簽名者使用私鑰對“待簽名數(shù)據(jù)”做數(shù)字簽名，組裝成“簽名信息”。