다른 인증서로 사이닝된 두개의 앱간에 통신시 보안문제

Question

안녕하세요.

두개의 application 이 있는데 각기 다른 인증서로 사이닝 되었습니다.

내부적으로 두 앱간에 통신(content provider, 브로드케스트)을 하는데, 이때 이 두개의 앱외에는 호출할 수 없도록 하고자 합니다. 각기 다른 인증서로 사이닝 되어 있기 때문에, android:protectionLevel="signature" 를 쓸수도 없는 상황인데, 외부에서 해킹을 위해 들어오는 요청을 어떻게 차단해야 할까요?

Answer 1

호출한 앱의 패키지명과 키사인값을 확인하면 됩니다.

Comments

두 앱의 인증서가 다른 경우 입니다.

---

두 앱의 인증서가 다른 경우에도 마찬가지 입니다.