À l'aide de Château Gonflable pour extraire les informations de certificat à partir d'android

Vous n'avez pas besoin de la colombie-britannique pendant la lecture d'un certificat à partir d'une DER des flux, vous pouvez le faire très bien dans Java SE:

InputStream in = new FileInputStream("CERT.RSA");
CertificateFactory factory = CertificateFactory.getInstance("X.509")
X509Certificate cert = (X509Certificate) factory.generateCertificate(in);

OriginalL'auteur David Grant

L'APK est tout simplement un fichier jar. Utiliser le Jarfiles à l'analyser, puis la liste la JarEntry's, l'appel de la getCertifiates() méthode pour obtenir des certificats de signature. Il n'y a généralement qu'un seul. Vous pouvez lancer à X509Certifiate pour obtenir toutes les informations de certificat. Notez que vous n'avez pas à extraire le CERT.RSA fichier, il suffit de passer le fichier APK pour le JarFile constructeur.

OriginalL'auteur Nikolay Elenkov

Dans Android, vous pouvez lire le contenu de la certificat numérique (META-INF/CERT.RSA) d'un package à l'aide de la X509Certificate classe abstraite.

final String appPackage = "com.example"  //TODO: Add here the package name!!
try {
final PackageManager pm = getPackageManager();
final ApplicationInfo ai = pm.getApplicationInfo(appPackage, PackageManager.GET_META_DATA);
if ( ai != null ) {
final PackageInfo pi = pm.getPackageInfo(this.packageName, PackageManager.GET_PERMISSIONS);
if ( pi != null ) {
final Signature[] signatures = pi.signatures;
if ( (pi.signatures != null) && (pi.signatures.length > 0) ) {
for ( final Signature signature : signatures ) {
if ( signature != null ) {
final InputStream certInputStream = new ByteArrayInputStream(signature.toByteArray());
final CertificateFactory certFactory;
final X509Certificate x509Cert;
try {
certFactory = CertificateFactory.getInstance("X509");
if ( certFactory != null ) {
x509Cert = (X509Certificate) certFactory.generateCertificate(certInputStream);
if ( x509Cert != null ) {
SimpleDateFormat dateFormat = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
Log.d(TAG, "Certificate Owner: " + x509Cert.getSubjectDN().toString());
Log.d(TAG, "Certificate Issuer: " + x509Cert.getIssuerDN().toString());
Log.d(TAG, "Certificate Serial Number: " + x509Cert.getSerialNumber().toString());
Log.d(TAG, "Certificate Algorithm: " + x509Cert.getSigAlgName());
Log.d(TAG, "Certificate Version: " + x509Cert.getVersion());
Log.d(TAG, "Certificate OID: " + x509Cert.getSigAlgOID());
Log.d(TAG, "Certificate Valid From: " + dateFormat.format( x509Cert.getNotBefore() ));
Log.d(TAG, "Certificate Valid To: " + dateFormat.format( x509Cert.getNotAfter() ));
try {
final MessageDigest md = MessageDigest.getInstance("SHA-256");
md.update( x509Cert.getEncoded() );
Log.d(TAG, "Certificate SHA-256: " + getHex(md.digest()));
}
catch ( NoSuchAlgorithmException e ) {
//Debug:
Log.e(TAG, "MessageDigest ERROR: " + e.getMessage() + "\n");
//e.printStackTrace();
}
}
}
}
catch ( final CertificateException e ) {
//Debug:
Log.e(TAG, "CertificateFactory ERROR: " + e.getMessage() + "\n");
//e.printStackTrace();
}
}
}
}
}
}
}
catch ( final PackageManager.NameNotFoundException e ) {
//Debug:
Log.e(TAG, "ApplicationInfo ERROR: " + e.getMessage() + "\n");
//e.printStackTrace();
}

Où la getHex() méthode utilisée pour extraire les hachage SHA-256 du certificat numérique est le suivant:

/**
* Get the hex value of a raw byte array.
*
* @param raw  the raw byte array.
* @return the hex value.
*/
public static String getHex( byte[] raw ) {
final String HEXES = "0123456789abcdef";
if ( (raw == null) || (raw.length == 0) ) {
return null;
}
final StringBuilder hex = new StringBuilder( 2 * raw.length );
for ( final byte b : raw ) {
hex.append(HEXES.charAt((b & 0xF0) >> 4)).append(HEXES.charAt((b & 0x0F)));
}
return hex.toString();
}

En outre, vous pouvez extraire toutes les entrées de la propriétaire et la émetteur champs (extraites à l'aide de la getSubjectDN() un la getIssuerDN() méthode de la X509Certificate respectivement), quand ils ne sont PAS nulles, par exemple, en utilisant le code suivant:

for ( final String field : (x509Cert.getSubjectDN().toString()).split(", ") ) {
if ( field.startsWith("CN=") ) {
Log.d(TAG, "Common Name: " + field.substring(3));
}
if ( field.startsWith("OU=") ) {
Log.d(TAG, "Organization Unit: " + field.substring(3));
}
if ( field.startsWith("O=") ) {
Log.d(TAG, "Organization name: " + field.substring(2));
}
if ( field.startsWith("L=") ) {
Log.d(TAG, "Locality name: " + field.substring(2));
}
if ( field.startsWith("ST=") ) {
Log.d(TAG, "State or province Name: " + field.substring(3));
}
if ( field.startsWith("C=") ) {
Log.d(TAG, "Country: " + field.substring(2));
}
if ( field.startsWith("DC=") ) {
Log.d(TAG, "Domain Component: " + field.substring(3));
}
}

OriginalL'auteur Paolo Rovelli