配置 Android Lollipop 时出现校验和错误

Question

使用下面的代码时，我收到消息Couldn't use the admin app due to a checksum error. Contact your IT department。基本上你有两个 Android Lollipop 设备。一台设备未配置（恢复出厂设置），另一台设备上有此编程应用程序。编程应用程序向未配置的设备发送 NFC 命令，告诉它使用您传递给它的数据开始配置。根据 DevicePolicyManager.MIME_TYPE_PROVISIONING_NFC，需要三个字段（APK 位置、APK 文件校验和和包名称）。

APK 正在下载。我正在检查我的服务器日志，它显然来自设备（AndroidDownloadManager 在用户代理中）。

根据 DevicePolicyManager.EXTRA_PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM，它是文件的 SHA-1 校验和。校验和不匹配。我尝试了许多不同格式的校验和（十六进制、带空格的十六进制、大写/小写、base64、文本），我想我可能错过了一个测试。

不幸的是，Android Lollipop 源代码尚不可用，否则我会在那里查看。

我该如何解决这个问题？有什么想法吗？

public class ProvisionerActivity extends Activity implements CreateNdefMessageCallback {

    @Override
    public void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        NfcAdapter mNfcAdapter = NfcAdapter.getDefaultAdapter(this);
        mNfcAdapter.setNdefPushMessageCallback(this, this);
    }

    @Override
    public NdefMessage createNdefMessage(NfcEvent event) {
        try {
            Properties p = new Properties();
            p.setProperty(DevicePolicyManager.EXTRA_PROVISIONING_DEVICE_ADMIN_PACKAGE_NAME, "com.example.deviceownertest");
            p.setProperty(DevicePolicyManager.EXTRA_PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION, "http://example.com/DeviceOwnerTest.apk");
            p.setProperty(DevicePolicyManager.EXTRA_PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM, "19138948d8a607617971af724ffd08dd7eab771b");

            ByteArrayOutputStream bos = new ByteArrayOutputStream();
            OutputStream out = new ObjectOutputStream(bos);
            p.store(out, "");
            byte[] bytes = bos.toByteArray();

            NdefMessage msg = new NdefMessage(NdefRecord.createMime(DevicePolicyManager.MIME_TYPE_PROVISIONING_NFC, bytes));
            return msg;
        } catch (Exception e) {
            throw new RuntimeException(e);
        }
    }
}

---

注意：这是使用最新的Android L Developer Preview。我猜这个功能还没有完成是完全可能的。 更新：实际发布也是如此。

---

APK： https://storage.googleapis.com/randy/DeviceOwnerCheck.apk
校验和： FRaAsqdPSjp9nC5hKIU/ElPv+e4
结果： 使用此 URL这个校验和给出了一个错误，甚至没有进入加密设备屏幕。

---

我还向GitHub 发布了两个申请。一个发送 NFC 数据进行配置。另一个只是一个应用程序，用于检查该应用程序是设备管理员还是设备所有者。希望有人觉得这很有用。如果您想自己构建 DeviceOwnerCheck，则需要修改 URL 和校验和。

Answer 1

哈希码必须是 url 安全的。这将转换并删除尾随填充

$ cat Something.apk | openssl dgst -binary -sha1 | openssl base64 | tr '+/' '-_' | tr -d '='

Answer 2

它似乎不喜欢校验和中的特殊字符。我能够让它与我的 apk 文件一起使用，但校验和没有任何特殊字符。当我尝试使用您的 apk 文件时，我遇到了同样的错误。尝试重新创建 apk，直到它没有特殊字符，然后它应该可以工作。

我猜是缺少某种特殊字符的转义。

Answer 3

这是获取哈希码的命令。

$ cat Something.apk | openssl dgst -binary -sha1 | openssl base64

此外，删除所有尾随填充 (=)。