檢查客戶的完整性

Question

我正在開發一個開放協議的Android應用程序。

它將是開源的，但我希望服務器（封閉源代碼）能夠檢查客戶端是原始應用還是修改（由其他人編譯）。

這是可能的Android？

Answer 1

不可能證明沒有修改的代碼，並且未修改的代碼的存在並不意味着未修改的代碼是唯一的代碼。

想象一下，您的開源應用程序有代碼證明其在任何方式的真實性。任何修改都可以簡單地保留，繼承或複製此真實性信息。 如果真實性信息實際上檢查程序的代碼或數據本身，攻擊者仍然可以使用好程序的代碼/數據並假冒它。

Answer 2

您可以使用SSL保護服務器端並需要客戶端證書。分發源代碼時，請勿分發代碼用於與服務器通信的證書。然後，應用程序的修改版本必須創建自己的證書才能與服務器進行通信，並且服務器可以確定使用什麼證書來建立SSL連接。