HarmonyOS 设备安全服务/系统完整性检测？

Question

使用系统完整性检测遇到以下几个问题:

1, 下载gitee服务端代码后,发现系统完整性解析的结果为 “alg”: “ES256”

但是服务端判断是RS256,否则返回false,导致解析证书报错

String algorithm = jws.getHeader().getAlg();
if ("RS256".equals(algorithm)) {
  Signature signatureAlg = Signature.getInstance("SHA256withRSA");
  return verify(signatureAlg, jws);
}
return false;

2，服务端已经解析出来,但是当basicIntegrity结果为false时，detail字段没有提供存在风险的原因

3，如果服务端的代码不是最新的?能提供下最新代码么

Answer 1

参考示例：https://gitee.com/harmonyos\_samples/device-security-kit-samplecode-safetydetect-serverdemo-java