OpenHarmony应用签名 - DevEco Studio 自动签名（4.0-Release）-Toy模板网

这篇具有很好参考价值的文章主要介绍了OpenHarmony应用签名 - DevEco Studio 自动签名（4.0-Release）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

概述

文档环境

开发环境：Windows 11

DevEco Studio 版本：DevEco Studio 4.0 Release（4.0.0.600）

SDK 版本：4.0.10.13

开发板型号：DAYU200(RK3568)

系统版本：OpenHarmony-4.0-Release

功能简介

为了保证 OpenHarmony 应用的完整性和来源可靠，在应用构建时需要对应用进行签名。经过签名的应用才能在设备上安装、运行、和调试。DevEco Studio 自动化签名功能仅用于应用调试阶段使用，不可用于发布上架应用市场。

基本概念

Hap 包签名工具支持本地签名需求的开发，为 OpenHarmony 应用提供完整性保护和来源管控机制，该签名工具基于 PKI 公钥证书的机制实现，在进行开发前，开发者应了解以下基本概念：

非对称密钥对：非对称密钥算法是数据签名/验签的基础，应用签名工具实现了标准的非对称密钥对生成功能（支持的密钥对类型包括 ECC P384/256、RSA2048/3072/4096）
CSR：CSR（Certificate Signing Request）证书签发请求是生成证书的前提，他包括证书的公钥、证书主题和私钥签名，在申请证书之前，需要先基于密钥对生成 CSR，然后提交给 CA 签发证书。
证书：OpenHarmony 采用 RFC5280 标准构建 X509 证书信任体系。用于应用签名的 OpenHarmony 证书共有三级，分为：根 CA 证书、中间 CA 证书、最终实体证书，其中最终实体证书分为应用签名证书和 profile 签名证书。应用签名证书表示应用开发者的身份，可保证系统上安装的应用来源可追溯，profile 签名证书实现对 profile 文件的签名进行验签，保证 profile 文件的完整性。
HAP 包：HAP（OpenHarmony Ability Package）是 Ability 的部署包，OpenHarmony 应用代码围绕 Ability 组件展开，它是由一个或者多个 Ability 组成。
profile 文件：Hap 包中的描述文件，该描述文件描述了已授权的证书权限和设备 ID 信息等信息。

签名配置

应用签名信息配置于工程目录 build-profile.json5 文件中，配置项说明：

{
  "app": {                                 //工程级别信息配置，包含API等级、签名和产品信息
    "signingConfigs": [{                   //工程的签名信息，可包含多个签名信息
      "name": "default",                   //标识签名方案的名称
      "material": {                        //该方案的签名材料
        "certpath": "ohos.cer",            //调试或发布证书文件，格式为.cer
        "storePassword": "******",         //密钥库Password，以密文形式呈现
        "keyAlias": "debug_ohos",          //密钥别名信息
        "keyPassword": "******",           //密钥Password，以密文形式呈现
        "profile": "ohos.p7b",             //调试或发布证书Profile文件，格式为.p7b
        "signAlg": "SHA256withECDSA",      //密钥库signAlg参数
        "storeFile": "ohos.p12"            //密钥库文件，格式为.p12
      }
    }],
    "products": [{                         //定义构建的产品品类，如通用默认版、付费版、免费版等
      "name": "default",                   //定义产品的名称，由开发者自定义
      "signingConfig": "default"           //指定当前产品品类对应的签名信息，签名信息需要在signingConfigs中进行定义
      ...
    }]
    ···
  }
}
···