假設(shè),我們有一個APP需要發(fā)布,為了防止中途篡改APP內(nèi)容,保證APP的完整性,以及APP是由指定的私鑰發(fā)的。首先,先將APP內(nèi)容通過摘要算法,得到摘要,再用私鑰對摘要進(jìn)行加密得到密文,將源文件、密文、和私鑰對應(yīng)公鑰一并發(fā)布即可。
如何驗證?
驗證方首先查看公鑰是否是私鑰方的,然后用公鑰對密文進(jìn)行解密得到摘要,將APP用同樣的摘要算法得到摘要,兩個摘要進(jìn)行比對,如果相等那么一切正常。這個過程只要有一步出問題就視為無效。