ZIPファイルの署名

[9] ZIPファイルが電子署名されていることがあります。 X.509 証明書が含まれていることがあります。

[10] ZIPファイルの標準仕様になく、各応用の独自仕様になっています。

ZIP ファイルの構造を使う手法

[2] APK ファイルの全体の署名 (ZIP コメント欄利用) >>1

[8] PKWARE の SecureZip が X.509 に対応しているとのこと。 >>7 ZIPファイルの拡張欄にデータを保存しているらしいです。

[3] JAR, XPI, APKのファイル単位の署名 (META-INF ディレクトリーに保存) >>1

[16] ODF は META-INF/ に XML署名形式の署名を格納します。ファイル名には signature を入れることになっています。

[13] Widgets は各ファイルの署名をXML署名によって記述します。 X.509 証明書、CRL、OCSP応答なども XML署名の方法で含められます。

[14] 署名は何重にも行え、著者によるものを author-signature.xml, 配布者によるものを signatureASCII正整数.xml のようなファイル名で保存します。

[15] Open Packaging Conventions は ZIP ファイル内の XML ファイルで構造を記述します。署名ファイルも含められます。署名はXML署名によります。

[17] ASiC は META-INF/ に長期署名関連ファイルを格納します。

[12] CRX はZIPファイルの前に公開鍵と署名データを置きます。