如何在Android Studio中为APK文件生成SHA512校验和

前置权限配置 #

• 若APK文件存储在应用私有目录下，无需额外申请权限；若存储在公共存储区域，需在AndroidManifest.xml中适配对应系统版本的存储访问权限，遵守安卓分区存储规则。

核心校验和生成工具实现 #

以下为Kotlin版本的通用校验和生成方法，支持MD5、SHA-1、SHA-256等主流校验算法：

import java.io.File
import java.io.FileInputStream
import java.security.MessageDigest

/**
 * 生成目标文件的校验和
 * @param file 已下载的APK文件实例
 * @param algorithm 校验算法，需和服务端下发校验值的算法保持一致
 * @return 小写格式的校验和字符串，生成失败返回null
 */
fun generateFileChecksum(file: File, algorithm: String): String? {
    if (!file.exists() || !file.isFile) return null
    return runCatching {
        val digest = MessageDigest.getInstance(algorithm)
        FileInputStream(file).use { fis ->
            val buffer = ByteArray(8192)
            var readLength: Int
            while (fis.read(buffer).also { readLength = it } != -1) {
                digest.update(buffer, 0, readLength)
            }
        }
        val hashBytes = digest.digest()
        hashBytes.joinToString("") { "%02x".format(it) }
    }.getOrNull()
}

校验比对逻辑示例 #

• 首先确认服务端下发校验值使用的加密算法，调用工具类时传入相同的算法参数
• 忽略大小写比对本地生成的校验值与服务端下发值，避免大小写差异导致校验失败

// 示例：使用SHA-256算法校验
val apkFile = File("本地APK文件存储路径")
val serverChecksum = "服务端下发的校验值"
val localChecksum = generateFileChecksum(apkFile, "SHA-256")

val isCheckPass = localChecksum?.equals(serverChecksum, ignoreCase = true) == true
if (isCheckPass) {
    // 校验通过，执行后续安装等逻辑
} else {
    // 校验不通过，APK存在下载不完整或被篡改风险，提示用户重新下载
}

注意事项 #

• 校验属于IO密集型操作，禁止在主线程执行，需放在协程或自定义子线程中运行，避免触发ANR
• 针对大体积APK，可适当调整工具类中缓冲区的大小，优化读取效率
• 防篡改场景优先使用安全性更高的SHA-256算法，不推荐使用安全性不足的MD5

内容的提问来源于stack exchange，提问作者DanIke