手机加密证书

Ⅰ 手机可以安装SSL证书吗是不是安装了就把一切交互数据都加密了

可以，
安装SSL证书对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性。
加密保护的只有用户到服务器之间的连接及服务器自身。并不能绝对确保服务器自己是安全的，这点甚至已被攻击者利用，常见例子是模仿银行的钓鱼网站，木马网站。

Ⅱ 在手机'设置'中'安全'中的'从SD卡中安装证书'的'证书'指什么

https证书有效性验证引发的安全问题

超级试驾员
阅198转02019-01-16分享收藏
前言：
在实际项目代码审计中发现，目前很多手机银行虽然使用了https通信方式，但是只是简单的调用而已，并未对SSL证书有效性做验证。在攻击者看来，这种漏洞让https形同虚设，可以轻易获取手机用户的明文通信信息。
手机银行开发人员在开发过程中为了解决ssl证书报错的问题（使用了自己生成了证书后，客户端发现证书无法与系统可信根CA形成信任链，出现了 CertificateException等异常。），会在客户端代码中信任客户端中所有证书的方式：
public static HttpClient getWapHttpClient() {
try {
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(null, null);
SSLSocketFactory sf = new MySSLSocketFactory(trustStore);
sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);
//此处信任手机中的所有证书，包括用户安装的第三方证书
HttpParams params = new BasicHttpParams();
HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);
HttpProtocolParams.setContentCharset(params, HTTP.UTF_8);
SchemeRegistry registry = new SchemeRegistry();
registry.register(new Scheme(“http”, PlainSocketFactory.getSocketFactory(), 80));
registry.register(new Scheme(“https”, sf, 443));
ClientConnectionManager ccm = new ThreadSafeClientConnManager(params, registry);
return new DefaultHttpClient(ccm, params);
} catch (Exception e) {
return new DefaultHttpClient();
}
}
而在客户端中覆盖google默认的证书检查机制（X509TrustManager），并且在代码中无任何校验SSL证书有效性相关代码：
public class MySSLSocketFactory extends SSLSocketFactory {
SSLContext sslContext = SSLContext.getInstance(“TLS”);
public MySSLSocketFactory(KeyStore truststore) throws NoSuchAlgorithmException, KeyManagementException, KeyStoreException, UnrecoverableKeyException {
super(truststore);
TrustManager tm = new X509TrustManager() {
public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
//客户端并未对SSL证书的有效性进行校验，并且使用了自定义方法的方式覆盖android自带的校验方法
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
public X509Certificate[] getAcceptedIssuers() {
return null;
}
};
sslContext.init(null, new TrustManager[] { tm }, null);
}
问题出来了：
如果用户手机中安装了一个恶意证书，那么就可以通过中间人攻击的方式进行窃听用户通信以及修改request或者response中的数据。
手机银行中间人攻击过程：
1 客户端在启动时，传输数据之前需要客户端与服务端之间进行一次握手，在握手过程中将确立双方加密传输数据的密码信息。
2 中间人在此过程中将客户端请求服务器的握手信息拦截后，模拟客户端请求给服务器（将自己支持的一套加密规则发送给服务器），服务器会从中选出一组加密算法与HASH算法，并将自己的身份信息以证书的形式发回给客户端。证书里面包含了网站地址，加密公钥，以及证书的颁发机构等信息。
3 而此时中间人会拦截下服务端返回给客户端的证书信息，并替换成自己的证书信息。
4 客户端得到中间人的response后，会选择以中间人的证书进行加密数据传输。
5 中间人在得到客户端的请求数据后，以自己的证书进行解密。
6 在经过窃听或者是修改请求数据后，再模拟客户端加密请求数据传给服务端。就此完成整个中间人攻击的过程。
以fiddler工具模拟中间人攻击为例：
1 首先在手机中装入fiddler根证书：
导出fiddler的根证书：

将fiddler根证书放入手机的SD卡中，然后在手机设置-安全中选择从SD卡中安装证书：

成功安装fiddler根证书到手机上：

2 在PC端打开fiddler，将手机通信代理到PC端fiddler所监听的端口上（可以在wifi中的高级设置中设置代理），这样手机银行的所有通信均会被fiddler监听到。
3 启动手机银行客户端，会在fiddler中查看到所有请求的明文数据，并且可以进行修改后转发，成功将https加密绕过。

防护办法：
使用CA机构颁发证书的方式可行，但是如果与实际情况相结合来看的话，时间和成本太高，所以目前很少有用此办法来做。由于手机银行服务器其实是固定的，所以证书也是固定的，可以使用“证书或公钥锁定”的办法来防护证书有效性未作验证的问题。
具体实现：
1 公钥锁定
将证书公钥写入客户端apk中，https通信时检查服务端传输时证书公钥与apk中是否一致。
public final class PubKeyManager implements X509TrustManager{private static String PUB_KEY = “″ +”″ +”” +”″ +”″ +”″ +”″ +
“″ +
“” +
“″;
//锁定证书公钥在apk中
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException
{
if (chain == null) {
throw new IllegalArgumentException(“checkServerTrusted: X509Certificate array is null”);
}
if (!(chain.length > 0)) {
throw new IllegalArgumentException(“checkServerTrusted: X509Certificate is empty”);
}
if (!(null != authType && authType.equalsIgnoreCase(“RSA”))) {
throw new CertificateException(“checkServerTrusted: AuthType is not RSA”);
}
// Perform customary SSL/TLS checks
try {
TrustManagerFactory tmf = TrustManagerFactory.getInstance(“X509″);
tmf.init((KeyStore) null);
for (TrustManager trustManager : tmf.getTrustManagers()) {
((X509TrustManager) trustManager).checkServerTrusted(chain, authType);
}
} catch (Exception e) {
throw new CertificateException(e);
}
// Hack ahead: BigInteger and toString(). We know a DER encoded Public Key begins
// with 0×30 (ASN.1 SEQUENCE and CONSTRUCTED), so there is no leading 0×00 to drop.
RSAPublicKey pubkey = (RSAPublicKey) chain[0].getPublicKey();
String encoded = new BigInteger(1 /* positive */, pubkey.getEncoded()).toString(16);
// Pin it!
final boolean expected = PUB_KEY.equalsIgnoreCase(encoded);
if (!expected) {
throw new CertificateException(“checkServerTrusted: Expected public key: ”
+ PUB_KEY + “, got public key:” + encoded);
}
}
}
}
2 证书锁定：
即为客户端颁发公钥证书存放在手机客户端中，在https通信时，在客户端代码中固定去取证书信息，不是从服务端中获取。

Ⅲ 什么是手机的安全证书

安全抄证书是在进行网上交易时的身份证，或者说是私人钥匙，您的安全证书是唯一的，与任何其他人的证书都不相同。为了防止复制，我们在将安全证书发给您时，我们自己是不进行保存的，因而一定要保管好您的安全证书。

安全证书是用来唯一确认安全电子商务交易方身份的工具。持卡人安全证书是付款卡的一种电子表示。由于它由证书管理中心做了数字签名，因此，任何第三方都无法修改证书的内容。任何信用卡持有人只有申请到相应的数字证书，才能参加安全电子商务的网上交易。商户数字证书是用来证明商户的身份以及它与收款行关系的，说明该商户可以接收付款卡的付款。

(3)手机加密证书扩展阅读：

由于商户证书是由证书管理中心做了数字签名，任何第三方都无法修改证书的内容。任何网上商店只有申请到商户数字证书，才能参加安全电子商务的网上交易，销售自己的商品或提供服务。按照SET标准，数字证书又是通过一个信任级联关系而逐级确认的。每一个证书均与对该证书签名的上一级CA相连，从而形成一个树型结构的信任链。

一个持卡人证书上连到发卡行证书（CCA），而CCA又通过品牌CA连接到根CA。一个商户证书上连到商户CA（MCA），而MCA又通过品牌CA连接到根CA。

Ⅳ 安卓手机上的加密证书是什么啊

是装软件吗，好像不用的吧，在系统设置中，安装未知程序打钩即可。

Ⅳ 葳朗EX405手机设置加密证书是什么

葳朗EX405手机设置加密证书，用ROOT大师吧,网络一下ROOT大师。我的EX405 已经root成功了,不要用其它的了。

Ⅵ 手机如何下载WAPI安全证书

分析如下：

1、在正规软件下载站点下载一个证书，将ASUE和AS证书放在SD卡根目录，打开手机的文件管理就能看到。

(6)手机加密证书扩展阅读

WAPI组成

WAPI包括两部分：WAI（WLANAuthentication Infrastructure）和WPI（WLAN Privacy Infrastructure）。WAI和WPI分别实现对用户身份的鉴别和对传输的业务数据加密，其中WAI采用公开密钥密码体制，利用公钥证书来对WLAN系统中的STA和AP进行认证；WPI则采用对称密码算法实现对MAC层MSDU的加、解密操作。

（1）WAPI 接入控制实体

WAPI接入控制中包括以下4个实体。

1、鉴别服务单元ASU（authentication service unit），基本功能是实现对用户证书的管理和用户身份的鉴别等，是基于公钥密码技术的WAI 鉴别基础结构中重要的组成部分。

2、ASU管理的证书里包含证书颁发者（ASU）的公钥和签名以及证书持有者STA和AP的公钥和签名，并采用WAPI特有的椭圆曲线作为数字签名算法。

3、鉴别器实体AE（Authenticator Entity），为鉴别请求者实体在接入服务之前提供鉴别操作的实体。该实体驻留在AP 设备或者AC设备中。鉴别请求者实体ASUE（Authentication SUpplicant Entity），在接入服务之前请求进行鉴别操作的实体。该实体驻留在STA 中。

4、鉴别服务实体ASE（Authentication Service Entity），为鉴别器实体和鉴别请求者实体提供相互鉴别服务的实体。该实体驻留在ASU 中。

Ⅶ 手机安全证书存在问题怎么回事

造成问题的原因：

一般是手机设置的系统时间不对，所以内造成的证书识别时间过期。容

具体解决方法：

1、将手机设置打开，找到“日期和时间”。

4、设置好以后，可以关闭手机，重新启动。这样安全证书应该就不会再出现问题了。

Ⅷ 智能手机(nokia5320)如何打开证书加密的pdf文档(有证书)

据我所知，无论是自带的PDF阅读器还是PDF+都不能打开带有证书加密的PDF文档，只能想办法取到更高的权限去掉加密了。