返回上一页  首页 | cnbeta报时: 14:23:35
谷歌为Android APK添加DRM验证 以确保Play商店应用的真实性
发布日期:2018-06-25 10:51:31  稿源:cnBeta.COM

尽管“数字版权保护”(DRM)是一项被音视频爱好者深恶痛绝的功能,但这并不意味着它无法在其它方面发挥积极的作用。据外媒报道,为了提升 Android 应用安装包(APK)文件的真实安全性,谷歌决定为 Play 商店的应用引入某种形式的 DRM 。据悉,这套机制与 Windows 平台上的驱动程序签名很是相似。

(应用签名前后对比)

给 app 添加 DRM 签名的目的很简单 —— 通过确保用户使用的是不被篡改的应用,从而提升 Android 用户的安全体验。

有趣的是,Google 并没有将这种新机制称作‘DRM’,而是说它在 APK 之上添加了‘少量的安全元数据’,以验证 APK 是否由 Google Play 分发。

(APK 完整性保护)

Google 表示,引入该机制的一个原因,是为了帮助开发者接触到更广泛的用户群体 —— 特别是那些因为连接受限和流量套餐昂贵,而导致 p2p 应用分享变得常见的地区市场。

新机制意味着,无论设备是否在线,都可以认定 app 的真实性。它不仅适用于通过 Play Store 分发的 app,还适用于那些授权的应用分发渠道。

(APK 签名验证过程,新步骤以红色显示)

不过截止目前,Google 似乎还停留于向开发者兜售这一想法(而不是直接面向 Android 用户)的阶段。

[编译自:BetaNews]

查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 14:23:35

文字版  标准版  电脑端

© 2003-2024