我们知道，散列函数解决了消息的完整性防止篡改，消息认证码解决的是消息发送者是否被伪装的问题，但是消息的防抵赖性如何保证呢？因为发送接收双方都共享一个密钥，因为对于第三方来说，无法防止信息发送者的否认！那怎么办呢？引出本节主题：数字签名。
区块链的匿名性是指用户在区块链网络中使用假名进行活动，其本质为非实名性。而对于某一假名，其交易数据都记录在公共账本上，任何人都可以获取其交易数据信息，攻击者可采用聚类分析等技术推断这一假名的真实身份，故而存在隐私泄露问题。因此，如何增强区块链的匿名性成为了需要研究的问题。环签名是一种特殊的数字签名算法，它可以实现在生成数字签名的同时不泄露谁才是真正的签名者，是一种匿名的数字签名技术。
ApkTool.py 是一个 APK 文件处理脚本 , 主要针对 APK 文件进行各种处理 , 如文件分析 ;
通过对 Apk 进行签名，开发者可以证明对 Apk 的所有权和控制权，可用于安装和更新其应用。而在 Android 设备上的安装 Apk ，如果是一个没有被签名的 Apk，则会被拒绝安装。
背景介绍： 一般开发者会指定使用自己创建的证书，如果没有指定，则会默认使用系统的证书，该默认的证书存储在C:\Users\admin.android\debug.keystore，不同的电脑可能安装不同路径。一个签名证书文件中，是包含一对公私钥，用私钥对apk进行签名，在安装到android手机时，系统会使用证书中对应签名私钥的公钥来验证，查看apk是否被更改过，如果没有则可以安装在手机上。任何的app store都不允许使用默认的debug.keystore打包的apk发布上去，因为debug.keystore的密码是默认的，不安全。 一，没有签名的APK无法安装 Android的APK要进行签名才能够安装到手机上，这是因为在安装的时候系统会进行检测，平时我们直接点AS里面那个绿色的运行按钮也能够直接安装到手机上，这是因为其实它也进行了签名，只不过AS自动帮我们做了这个操作有个默认的签名
在非对称加密中，使用私钥加密、公钥解密确实是可行的，而且有着特定的应用场景，即数字签名。
数字签名它是基于非对称密钥加密技术与数字摘要算法技术的应用，它是一个包含电子文件信息以及发送者身份，并能够鉴别发送者身份以及发送信息是否被篡改的一段数字串。
在《解读国密非对称加密算法SM2》一文中，我讲到过非对称加密算法的用途之一就是数字签名。本文就来聊一聊国密SM2的数字签名算法。
如果您想知道如何培养用户对您的应用程序或可执行文件的信任，对应用程序或可执行文件 (exe) 进行数字签名是确保这一点的最佳方法。
关于可信代码数字签名如何计算PE文件哈希值的细节，参阅本文档后面的“Calculating the PE Image Hash”。
之前的文章我们讲了MAC（Message Authentication Code）消息认证码，MAC是认证消息的完整性的技术。它是由任意长度的消息和在发送者和接受者中间共享的密钥生成的。
上一篇我们说到了消息认证码可以防止假冒和篡改，而无法防止事后否认，这里我们会讲解数字签名为什么能解决这个问题。
HMAC（散列消息认证码） 使用密钥和散列函数对消息进行加密，并用结果生成一个数字签名。
RSA 签名算法的全称是 SHA1WithRSA：它使用的消息摘要算法是 SHA1，它使用的非对称加密算法是 RSA。RSA 签名算法对 RSA 密钥的长度不限制。推荐使用 2048 位以上（256 字节）
备受瞩目的技术升级 Taproot 软分叉将于最近激活，激活高度为 709632，距今已不足 500 个区块。此次升级包括三个改进提案，分别是 BIP - 340、BIP - 341 和 BIP - 342。其中，BIP - 340 引入了 Schnorr 签名，BIP - 342 结合先前的技术，制定了隔离见证 V1 版的花费规则，而 BIP - 342 则对前面脚本更新后的验证方式做了指导。今天，我们就一起来了解下 BIP - 340 中提到的 Schnorr 签名。
在前文介绍了Monero的一次性地址方案。从方案看来，Monero中的UTXO只有一次性地址，用户地址是产生一次性地址的基础，用户对UTXO的所有权并不能显现地看出来。发送人在每次交易时创建一次性地址来接收UTXO，并将一次性地址的相关私密信息（一次性私钥）秘密地传递给接收人，用以保护接收人隐私。这样，每个UTXO都具有不同的一次性地址，同一用户的不同笔UTXO“收入”都看上去没有联系。但是如果仅仅使用一次性地址，那么只要UTXO被花费出去，那么同一交易连接的输入输出的UTXO之间也可以产生联系，也就是说资金的链路还是没有被打断或者混淆，资金的走向还是清晰可见。
用户信任他们开发的软件对于软件开发人员来说至关重要。用户完全有权知道他们正在下载的软件来自受信任的来源，而不是任何恶意的第三方。代码签名证书可帮助您获得同样的信任。
前言 在之前的文章《深入浅出密码学（上）》与《深入浅出密码学（中）》，笔者为大家介绍了密码学中的加密、单向散列函数与消息认证码的概念与应用。这里带大家简单回顾一下，在网络通信中，消息存在被窃听的风险，因此我们需要对消息进行加密来防止消息被窃听。而如果我们需要保证消息的完整性或一致性，则可以使用单向散列函数。而单向散列函数的局限性是无法对通信双方进行认证，即无法证明某条消息是某个人发出的，因此我们还需要消息认证码来解决消息认证的问题。然而消息认证码仍然不是十全十美的，其无法解决“否认”的问题，即仅仅使用消息认
安全多方计算 安全多方计算起源于1982年姚期智的百万富翁问题。后来Oded Goldreich有比较细致系统的论述。 姚氏百万富翁问题是由华裔计算机科学家、图灵奖获得者姚启智教授首先提出的。该问题表述为：两个百万富翁Alice和Bob想知道他们两个谁更富有，但他们都不想让对方知道自己财富的任何信息。该问题有一些实际应用：假设Alice希望向Bob购买一些商品，但她愿意支付的最高金额为x元；Bob希望的最低卖出价为y元。Alice和Bob都非常希望知道x与y哪个大。如果x>y，他们都可以开始讨价还价；如果z
了解 HTTPS 通信的同学都知道，在消息通信时，必须至少解决两个问题：一是确保消息来源的真实性，二是确保消息不会被第三方篡改。
大部分开发者对apk签名还停留在APK v2，对APK v3和APK v4了解很少，而且网上大部分文章讲解的含糊不清，所以根据官网文档重新整理一份。
APK 文件签名 是为了保证 APK 来源真实性 , 以及 APK 文件没有被修改过 ;
上篇文章浅尝辄止，想了一个场景来讲述对称密钥以及非对称密钥解决了什么问题，以及各自有什么优缺点，本文用实际的案例来分析签名能解决什么问题，以及该如何正确的签名。
vs前缀代表默认编译器，intel前缀代表intel c++编译；test代表简单木马，test1代表更复杂木马；invalid代表无效签名，signed代表sigthief签名窃取，signeds有效签名。
Android为了保证系统及应用的安全性，在安装APK的时候需要校验包的完整性，同时，对于覆盖安装的场景还要校验新旧是否匹配，这两者都是通过Android签名机制来进行保证的，本文就简单看下Android的签名与校验原理，分一下几个部分分析下：
Java是一种流行的编程语言，大多数组织都使用它来开发业务应用程序。由于其高使用率，攻击者总是试图找到其中的漏洞并基于它利用软件。为了防止此类攻击， 为 Java 文件（.jar）进行代码签名并添加时间戳，可以防止攻击者读取代码并利用它。您还可以通过进一步提供的易于执行的步骤毫不费力地对.jar文件进行数字签名。本文将主要针对Java 文件的代码签名应用进行详细说明。
某些情况下（例如用户扫码支付成功时），支付宝会给商户系统发送异步通知。在发送异步通知时，支付宝会对通知参数进行签名，并将 “签名字符串 sign” 作为通知参数发送给商户系统。支付宝签名的步骤是：
* 本文原创作者：维一零，本文属FreeBuf原创奖励计划，未经许可禁止转载 在今年的黑帽大会上，国外的一个安全研究员展示了如何通过Windows的数字签名bypass对恶意程序代码的检测。 下载大会的该演讲的ppt大概看了一下，报告分为两部分，第一部分展示数字签名的的校验“漏洞”，第二部分展示该作者自己研究实现的一个pe程序加载器，用来配合第一部分的“漏洞“bypass杀毒软件对恶意程序的检测。 本文重点在于第一部分的这个数字签名校验”漏洞“，通过回顾分析数字签名的校验来阐述这个”漏洞“的原理。 数字签名
apksigner是Google官方提供的针对Android apk签名及验证的专用工具,
Android应用程序签名相关的理论知识包括：什么是签名、为什么要给应用程序签名、如何给应用程序签名等。
虽然很久以前就了解了数字签名，但之前突然被一个非程序员朋友问起什么是数字签名时，依然解释得很费力。近日找图片素材看到Peggy_Marco大神的众多人物形象图时，有了用图解说数字签名的想法，于是决定借用大神的人物形象图，尝试用图解释一下说什么是数字签名。
使用 Apple ID 签名 IPA 文件也就是常说的“个人签”，很多小伙伴在使用Apple ID签名时，有时候会出现证书申请失败，或者签名失败，这类报错信息。
数字签名，就是通过在数据单元上附加数据，或对数据单元进行秘密变换，从而使接收者可以确认数据来源和完整性。简单说来，数字签名是防止他人对传输的文件进行破坏，以及确定发信人的身份的手段。 目前的数字签名是建立在公共密钥体制基础上，它是公用密钥加密技术的另一类应用。它的主要方式是：报文的发送方从报文文本中生成一个128位的散列值（又称报文摘要，数字指纹）。发送方用自己的私人密钥对这个散列值进行加密来形成发送方的数字签名。然后，这个数字签名将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原
数字签名，就是通过在数据单元上附加数据，或对数据单元进行秘密变换，从而使接收者可以确认数据来源和完整性。简单说来，数字签名是防止他人对传输的文件进行破坏，以及确定发信人的身份的手段。
在一些关键业务接口，系统通常会对请求参数进行签名验证，一旦篡改参数服务端就会提示签名校验失败。在黑盒渗透过程中，如果没办法绕过签名校验，那么就无法进一步漏洞检测。
数字签名技术是信息安全领域内的一项核心技术，它允许数据的接收者验证数据来源的真实性和数据在传输过程中是否被篡改。数字签名基于公钥密码学原理，使用发送者的私钥进行签名，而接收者则用相应的公钥进行验证。
企业数字化转型是互联网时代里发展的必经之路，特别是在疫情的冲击下，更是加速了企业数字化的进程。
在一些关键业务接口，系统通常会对请求参数进行签名验证，一旦篡改参数服务端就会提示签名校验失败。在黑盒渗透过程中，如果没办法绕过签名校验，那么就无法进一步深入。
现在很多企业都会开设多种多样的软件，但是这些软件一般是需要代码签名证书的，因为它可以让软件更加具有信任度，具有代码签名证书的软件一般会更受用户的欢迎。那么，用户需要代码签名证书吗？
如我们日常签名一样，数字签名是一种签章，有如我们的文件加盖公章一样。随着科技的发展我们有越来越多的电子档文件需要身份界定，所有权确定。由此，就有了只有文件的签发者可以产生而其他人无法仿制由一个数字串组成的电子签章。
实际上，现在Android开发IDE自带签名功能，但是有时我们还是可能遇到自己签名apk的场景的，比如你有一个未签名的apk，但是你要adb install到device上，这时我们在adb install之前就必须对该apk进行签名处理才能install成功，这篇文章就简单的介绍下apk签名流程吧。
苹果的ios系统生态一项是流畅安全的，没有乱七八糟的东西，APP都是在苹果App Store应用商店来下载，对于开发者来说，一个APP上架需要经历严格审核，上架前要完成内测，没有上架的APP，怎么来下载呢，很多人会选择用ios签名工具，或者找签名商来完成。
作者前文介绍了什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。这篇文章将详细解析数字签名，采用Signtool工具对EXE文件进行签名，接着利用Asn1View、PEVie、010Editor等工具进行数据提取和分析，这是全网非常新的一篇文章，希望对您有所帮助。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
在互联网世界中，很多人都会通过下载各种软件进行工作、生活，这其中就会用到代码签名证书，否则将会被网站提示“软件不安全”。
大家平时生活中会需要用到各种类型的软件，这些软件也为人们的日常生活提供了很多便利，随着市面上的软件越来越多，很多软件公司都为自己的代码安全感到担心，辛辛苦苦开发出来的软件如果被别人盗取或者篡改代码就会对用户产生影响，从而就会造成软件的用户大量流失，对于软件开发公司的信誉也是有很大影响的，使用代码签名证书就可以保证软件是合法使用的，软件的代码也能得到更好的保护，那么代码签名证书的类型及好处有哪些？代码签名证书是需要自己去申请吗？
hotstuff中相比PBFT来说，复杂度从平方级变成单级，这里就必须提到关键的一步，即BLS聚合签名。所以本期将介绍BLS相关原理知识。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
