48 lines
1.9 KiB
Markdown
48 lines
1.9 KiB
Markdown
|
# 代码签名
|
|||
|
|
|
|||
|
|
## 简介
|
|||
|
|
|
|||
|
|
代码签名部件用于支持OpenHarmony的代码签名机制。OpenHarmony使用代码签名提供运行时应用程序的完整性保护，校验应用来源的合法性。
|
|||
|
|
代码签名部件主要提供如下功能：
|
|||
|
|
|
|||
|
|
- 提供可信代码签名证书写入内核能力
|
|||
|
|
- 提供代码签名使能能力
|
|||
|
|
- 提供本地代码签名能力
|
|||
|
|
|
|||
|
|
## 目录
|
|||
|
|
|
|||
|
|
```
|
|||
|
|
/base/security/code_signature
|
|||
|
|
├── interfaces # 接口层
|
|||
|
|
│ └── innerkits #
|
|||
|
|
│ ├── code_sign_utils # 使能接口
|
|||
|
|
│ ├── common # 公共基础能力
|
|||
|
|
│ └── local_code_sign # 本地签名接口
|
|||
|
|
├── services # 服务层
|
|||
|
|
│ ├── key_enable # 证书初始化
|
|||
|
|
│ └── local_code_sign # 本地签名服务
|
|||
|
|
├── test # 测试用例
|
|||
|
|
│ ├── fuzztest # fuzz测试用例
|
|||
|
|
│ └── unittest # 单元测试用例
|
|||
|
|
└── utils # 公共基础能力
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
## 使用
|
|||
|
|
### 接口说明
|
|||
|
|
|
|||
|
|
| **接口声明** | **接口描述** |
|
|||
|
|
| --- | --- |
|
|||
|
|
| int32_t EnforceCodeSignForApp(const EntryMap &entryPath, const std::string &signatureFile); | 对hap使能代码签名 |
|
|||
|
|
| int32_t EnforceCodeSignForFile(const std::string &path, const ByteBuffer &signature); | 对文件使能代码签名 |
|
|||
|
|
| int32_t SignLocalCode(const std::string &filePath, ByteBuffer &signature); | 本地代码签名 |
|
|||
|
|
|
|||
|
|
### 签名工具使用指南
|
|||
|
|
|
|||
|
|
**[使用指南](https://gitee.com/openharmony/developtools_hapsigner/blob/master/codesigntool/README_zh.md)**
|
|||
|
|
|
|||
|
|
## 相关仓
|
|||
|
|
|
|||
|
|
**[developtools\_hapsigner](https://gitee.com/openharmony/developtools_hapsigner/blob/master/codesigntool/README_zh.md)**
|
|||
|
|
|
|||
|
|
**[third\_party\_fsverity-utils](https://gitee.com/openharmony/third_party_fsverity-utils/blob/master/README_zh.md)**
|