diff --git a/README_zh.md b/README_zh.md
index 6a1cded103796e12306a69da5bf909fc1a53c9f8..64afc30b393e889aead23a149f261c3c70893246 100644
--- a/README_zh.md
+++ b/README_zh.md
@@ -77,7 +77,7 @@ java -jar app_packing_tool.jar --mode res --entrycard-path [option] --pack-info-
 #### 1.3.1 示例
 
 ```
-java -jar app_packing_tool.jar --mode app --hap-path <option> --hsp-path <option> --out-path [option] --signature-path [option] --certificate-path [option] --pack-info-path [option] --force [option]
+java -jar app_packing_tool.jar --mode app [--hap-path <path>] [--hsp-path <path>] --out-path <path> [--signature-path <path>] [--certificate-path <path>] [--pack-info-path <path>] --force <option> [--encrypt-path <path>]
 ```
 
 #### 1.3.2 参数含义及规范
@@ -93,6 +93,7 @@ java -jar app_packing_tool.jar --mode app --hap-path <option> --hsp-path <option
 | --certificate-path | 否     | NA          | 证书路径。                                                        |
 | --pack-res-path    | 否     | NA          | 打包res的目标文件路径，文件名需要为pack.res。                                 |
 | --force            | 否     | true或者false | 默认值为false，如果为true，表示当目标文件存在时，强制删除。                           |
+| --encrypt-path     | 否     | NA          | 文件名必须为encrypt.json。                                          |
 
 #### 1.3.3 打包app时hap的合法性校验
 
@@ -107,19 +108,20 @@ java -jar app_packing_tool.jar --mode app --hap-path <option> --hsp-path <option
 #### 1.4.1 示例
 
 ```
-java -jar app_packing_tool.jar --mode multiApp --hap-list 1.hap,2.hap --app-list 1.app,2.app --out-path final.app
+java -jar app_packing_tool.jar --mode multiApp --hap-list <1.hap,2.hap> --hsp-list <1.hsp,2.hsp> --app-list <1.app,2.app> --out-path <final.app> [--encrypt-path <path>]
 ```
 
 #### 1.4.2 参数含义及规范
 
-| 指令         | 是否必选项 | 选项        | 描述                                                                                                |
-|------------|-------|-----------|---------------------------------------------------------------------------------------------------|
-| --mode     | 是     | multiApp  | 打包类型，在将多个hap打入同一个app时，需保证每个hap满足合法性校验规则。                                                          |
-| --hap-list | 否     | hap的路径    | 1.hap包文件路径，文件名必须以.hap为后缀。如果是多个hap包需要”，“分隔。2.hap文件路径也可以是目录。                                        |
-| --hsp-list | 否     | hsp的路径    | 1.hsp包文件路径，文件名必须以.hsp为后缀。如果是多个hsp包需要”，“分隔。2.hsp文件路径也可以是目录。                                        |
-| --app-list | 否     | app的路径    | 1.app文件路径，文件名必须以.app为后缀。如果是多个app包需要用”，“分隔。2.app文件路径也可以是目录。3.--hap-list，--hsp-list，--app-list不可以都不传。 |
-| --out-path | 是     | NA          | 目标文件路径，文件名必须以.app为后缀。            |
-| --force    | 否     | 默认值为false | 默认值为false，如果为true，表示当目标文件存在时，强制删除。                                                                |
+| 指令             | 是否必选项 | 选项              | 描述                                                                                                |
+|----------------|-------|-----------------|---------------------------------------------------------------------------------------------------|
+| --mode         | 是     | multiApp        | 打包类型，在将多个hap打入同一个app时，需保证每个hap满足合法性校验规则。                                                          |
+| --hap-list     | 否     | hap的路径          | 1.hap包文件路径，文件名必须以.hap为后缀。如果是多个hap包需要”，“分隔。2.hap文件路径也可以是目录。                                        |
+| --hsp-list     | 否     | hsp的路径          | 1.hsp包文件路径，文件名必须以.hsp为后缀。如果是多个hsp包需要”，“分隔。2.hsp文件路径也可以是目录。                                        |
+| --app-list     | 否     | app的路径          | 1.app文件路径，文件名必须以.app为后缀。如果是多个app包需要用”，“分隔。2.app文件路径也可以是目录。3.--hap-list，--hsp-list，--app-list不可以都不传。 |
+| --out-path     | 是     | NA              | 目标文件路径，文件名必须以.app为后缀。            |
+| --force        | 否     | 默认值为false       | 默认值为false，如果为true，表示当目标文件存在时，强制删除。                                                                |
+| --encrypt-path | 否     | encrypt.json的路径 | 文件名必须为encrypt.json。                                                                |
 
 #### 1.4.3 多工程打包hap合法性校验
 
@@ -235,22 +237,23 @@ java -jar path\app_packing_tool.jar --mode packageNormalize --hsp-list path\1.hs
 #### 1.10.1 示例
 
 ```
-java -jar app_packing_tool.jar --mode fastApp --hap-path <option> --hsp-path <option> --out-path [option] --signature-path [option] --certificate-path [option] --pack-info-path [option] --force [option]
+java -jar app_packing_tool.jar --mode fastApp [--hap-path <path>] [--hsp-path <path>] --out-path <path> [--signature-path <path>] [--certificate-path <path>] [--pack-info-path <path>] --force <option> [--encrypt-path <path>]
 ```
 
 #### 1.10.2 参数含义及规范
 
-| 指令                 | 是否必选项 | 选项         | 描述                                                                                                    |
-|--------------------|-------|------------|-------------------------------------------------------------------------------------------------------|
-| --mode             | 是     | fastApp    | 多个hap需满足hap的合法性校验。                                                                                    |
-| --hap-path         | 否     | NA         | hap包文件目录路径，目录内要包含一个完整的hap包的所有文件。允许传入多个路径，多个路径需要用英文“,”分隔。                                              |
-| --hsp-path         | 否     | NA         | 1.hsp包文件路径，文件名必须以.hsp为后缀。如果时多个hsp包需要用“，”分隔。2.hsp包文件目录路径，目录内要包含一个完整的hsp包的所有文件。允许传入多个路径，多个路径需要用英文“,”分隔。 |
-| --pack-info-path   | 是     | NA         | 文件名必须为pack.info。                                                                                      |
-| --out-path         | 是     | NA         | 目标文件路径，文件名必须以.app为后缀。                                                                                 |
-| --signature-path   | 否     | NA         | 签名路径。                                                                                                 |
-| --certificate-path | 否     | NA         | 证书路径。                                                                                                 |
-| --pack-res-path    | 否     | NA         | 打包res的目标文件路径，文件名需要为pack.res。                                                                          |
+| 指令                 | 是否必选项 | 选项          | 描述                                                                                                    |
+|--------------------|-------|-------------|-------------------------------------------------------------------------------------------------------|
+| --mode             | 是     | fastApp     | 多个hap需满足hap的合法性校验。                                                                                    |
+| --hap-path         | 否     | NA          | hap包文件目录路径，目录内要包含一个完整的hap包的所有文件。允许传入多个路径，多个路径需要用英文“,”分隔。                                              |
+| --hsp-path         | 否     | NA          | 1.hsp包文件路径，文件名必须以.hsp为后缀。如果时多个hsp包需要用“，”分隔。2.hsp包文件目录路径，目录内要包含一个完整的hsp包的所有文件。允许传入多个路径，多个路径需要用英文“,”分隔。 |
+| --pack-info-path   | 是     | NA          | 文件名必须为pack.info。                                                                                      |
+| --out-path         | 是     | NA          | 目标文件路径，文件名必须以.app为后缀。                                                                                 |
+| --signature-path   | 否     | NA          | 签名路径。                                                                                                 |
+| --certificate-path | 否     | NA          | 证书路径。                                                                                                 |
+| --pack-res-path    | 否     | NA          | 打包res的目标文件路径，文件名需要为pack.res。                                                                          |
 | --force            | 否     | true或者false | 默认值为false，如果为true，表示当目标文件存在时，强制删除。                                                                    |
+| --encrypt-path     | 否     | NA          | 文件名必须为encrypt.json。                                                                    |
 
 #### 1.10.3 打包app时hap、hsp的合法性校验
 
diff --git a/adapter/ohos/CommandParser.java b/adapter/ohos/CommandParser.java
index a12189b168048218a36626134ab00324126394d4..8084376ff040b90874d858d836ffdbfa1367e299 100644
--- a/adapter/ohos/CommandParser.java
+++ b/adapter/ohos/CommandParser.java
@@ -62,6 +62,7 @@ public class CommandParser {
     private static final String CMD_FORCE = "--force";
     private static final String CMD_OUT_PATH = "--out-path";
     private static final String CMD_PACK_INFO_PATH = "--pack-info-path";
+    private static final String CMD_ENCRYPT_PATH = "--encrypt-path";
     private static final String CMD_BIN_PATH = "--bin-path";
     private static final String CMD_JAR_PATH = "--jar-path";
     private static final String CMD_TXT_PATH = "--txt-path";
@@ -215,6 +216,10 @@ public class CommandParser {
             entry.getKey().setPackInfoPath(entry.getValue());
             return true;
         });
+        commandFuncs.put(CMD_ENCRYPT_PATH, entry -> {
+            entry.getKey().setEncryptPath(entry.getValue());
+            return true;
+        });
         commandFuncs.put(CMD_BIN_PATH, entry -> {
             entry.getKey().setBinPath(entry.getValue());
             return true;
diff --git a/adapter/ohos/CompressVerify.java b/adapter/ohos/CompressVerify.java
index 88d406d6e90fe44c9541bec11ccc4a6933675576..03f057a3d1675629389f8c2144fc8f8dbd04a92b 100644
--- a/adapter/ohos/CompressVerify.java
+++ b/adapter/ohos/CompressVerify.java
@@ -505,6 +505,11 @@ public class CompressVerify {
             return false;
         }
 
+        if (!isValidEncryptJsonFile(utility)) {
+            LOG.error("CompressVerify::isVerifyValidInAppMode encrypt-path is invalid.");
+            return false;
+        }
+
         if (!utility.getSignaturePath().isEmpty() && !(new File(utility.getSignaturePath())).isFile()) {
             LOG.error("CompressVerify::isArgsValidInAppMode signature-path is invalid.");
             return false;
@@ -609,6 +614,11 @@ public class CompressVerify {
             }
         }
 
+        if (!isValidEncryptJsonFile(utility)) {
+            LOG.error("CompressVerify::isVerifyValidInMultiAppMode encrypt-path is invalid.");
+            return false;
+        }
+
         File outFile = new File(utility.getOutPath());
         if (("false".equals(utility.getForceRewrite())) && outFile.exists()) {
             LOG.error("CompressVerify::isVerifyValidInMultiAppMode out file already existed.");
@@ -1186,4 +1196,20 @@ public class CompressVerify {
             return false;
         }
     }
+
+    /**
+     * Indicates whether the "--encrypt-path" parameter is valid.
+     *
+     * @param utility - compress parameters
+     * @return true if "--encrypt-path" param exists and the file name is encrypt.json, or the "--encrypt-path"
+     *         param is empty, or has no "--encrypt-path" param
+     *         false other situations
+     */
+    private static boolean isValidEncryptJsonFile(Utility utility) {
+        if (!utility.getEncryptPath().isEmpty()) {
+            File fileEncryptJson = new File(utility.getEncryptPath());
+            return fileEncryptJson.isFile() && Constants.FILE_ENCRYPT_JSON.equals(fileEncryptJson.getName());
+        }
+        return true;
+    }
 }
diff --git a/adapter/ohos/Compressor.java b/adapter/ohos/Compressor.java
index 9bf2d5ca0bc5783213dfdd1c0c035d952aa36de1..86f925637e2c37a8c7b0334759af2aaf6c5db960 100644
--- a/adapter/ohos/Compressor.java
+++ b/adapter/ohos/Compressor.java
@@ -1242,8 +1242,10 @@ public class Compressor {
             }
             File file = new File(utility.getPackInfoPath());
             compressFile(utility, file, NULL_DIR_NAME, false);
+            //pack encrypt.json file
+            packEncryptJsonFile(utility);
         } catch (BundleException e) {
-            LOG.error("Compressor::compressAppMode compress failed.");
+            LOG.error("Compressor::compressAppMode compress failed. msg: " + e.getMessage());
             throw new BundleException("Compressor::compressAppMode compress failed.");
         } finally {
             // delete temp file
@@ -1298,6 +1300,8 @@ public class Compressor {
     private void packFastApp(Utility utility, List<String> fileList) throws BundleException {
         // pack.info
         pathToFile(utility, utility.getPackInfoPath(), NULL_DIR_NAME, false);
+        // pack encrypt.json file
+        packEncryptJsonFile(utility);
         // hap/hsp
         for (String hapPath : fileList) {
             HapVerifyInfo hapVerifyInfo = hapVerifyInfoMap.get(getFileNameByPath(hapPath));
@@ -1372,6 +1376,8 @@ public class Compressor {
             }
             File file = new File(finalPackInfoPath);
             compressFile(utility, file, NULL_DIR_NAME, false);
+            //pack encrypt.json file
+            packEncryptJsonFile(utility);
         } catch (BundleException | IOException exception) {
             String errMsg = "Compressor::compressAppModeForMultiProject file failed: " + exception.getMessage();
             LOG.error(errMsg);
@@ -2422,8 +2428,10 @@ public class Compressor {
             String entryName = (baseDir + srcFile.getName()).replace(File.separator, LINUX_FILE_SEPARATOR);
             ZipArchiveEntry zipEntry = new ZipArchiveEntry(entryName);
             isEntryOpen = true;
-            if (!entryName.contains(RAW_FILE_PATH) && !entryName.contains(RES_FILE_PATH) &&
-                    srcFile.getName().toLowerCase(Locale.ENGLISH).endsWith(JSON_SUFFIX)) {
+            if (!entryName.contains(RAW_FILE_PATH)
+                    && !entryName.contains(RES_FILE_PATH)
+                    && srcFile.getName().toLowerCase(Locale.ENGLISH).endsWith(JSON_SUFFIX)
+                    && !entryName.equals(Constants.FILE_ENCRYPT_JSON)) {
                 zipEntry.setMethod(ZipEntry.STORED);
                 if (jsonSpecialProcess(utility, srcFile, zipEntry)) {
                     return;
@@ -2519,6 +2527,7 @@ public class Compressor {
                 count = fileInputStream.read(buffer);
             }
         } catch (FileNotFoundException ignored) {
+            LOG.error("Compressor::getCrcFromFile FileNotFoundException : " + ignored.getMessage());
             throw new BundleException("Get Crc from file failed: " + file.getName());
         } catch (IOException exception) {
             LOG.error("Compressor::getCrcFromFile io exception: " + exception.getMessage());
@@ -3490,4 +3499,12 @@ public class Compressor {
         Path filePath = Paths.get(path);
         return filePath.getFileName().toString();
     }
+
+    private void packEncryptJsonFile(Utility utility) throws BundleException {
+        if (!utility.getEncryptPath().isEmpty()) {
+            pathToFile(utility, utility.getEncryptPath(), NULL_DIR_NAME, false);
+        } else {
+            LOG.info("Compressor::packEncryptJsonFile has no encrypt.json");
+        }
+    }
 }
diff --git a/adapter/ohos/Constants.java b/adapter/ohos/Constants.java
index f6a31bfd963cc3e7cedbefd75a9742dc95e1c2c2..98d2cf23067f5eb8110402df2882d28e4cfda0f8 100644
--- a/adapter/ohos/Constants.java
+++ b/adapter/ohos/Constants.java
@@ -146,6 +146,11 @@ public class Constants {
      */
     public static final String FILE_PACK_INFO = "pack.info";
 
+    /**
+     * Indicates the file name: encrypt.json
+     */
+    public static final String FILE_ENCRYPT_JSON = "encrypt.json";
+
     /**
      * Indicates the file name: module.json
      */
diff --git a/adapter/ohos/JsonUtil.java b/adapter/ohos/JsonUtil.java
index a45d3e6dd09890d825e319905a85c58bef917114..b0a8f510ae5b65c8584c79c63b275eaa26e55067 100644
--- a/adapter/ohos/JsonUtil.java
+++ b/adapter/ohos/JsonUtil.java
@@ -1449,7 +1449,13 @@ public class JsonUtil {
             String fileName = moduleMetadataInfo.resource;
             fileName = fileName.replace(PROFILE, "");
             fileName = fileName + JSON_SUFFIX;
-            moduleMetadataInfo.resource = profileJson.get(fileName);
+            String resourceValue = profileJson.get(fileName);
+            if (resourceValue == null) {
+                LOG.warning("JsonUtil::parseModuleMetadata : metadata.resource value is null");
+                moduleMetadataInfo.resource = "";
+            } else {
+                moduleMetadataInfo.resource = profileJson.get(fileName);
+            }
         }
         return moduleMetadataInfo;
     }
@@ -1568,7 +1574,7 @@ public class JsonUtil {
         // find shortcut and parse in metadata
         for (ModuleMetadataInfo moduleMetadataInfo : moduleMetadataInfos) {
             String jsonStr = moduleMetadataInfo.resource;
-            if (jsonStr.isEmpty()) {
+            if (jsonStr == null || jsonStr.isEmpty()) {
                 continue;
             }
             try {
diff --git a/adapter/ohos/PackageUtil.java b/adapter/ohos/PackageUtil.java
index ca2d45cbaf743331f66be423f945411b87ea5df4..0e5650028693ccd88d673f3aececa9cf1f628e21 100644
--- a/adapter/ohos/PackageUtil.java
+++ b/adapter/ohos/PackageUtil.java
@@ -798,6 +798,11 @@ public class PackageUtil {
             LOG.error("CompressVerify::isVerifyValidInFastAppMode pack.info is invalid.");
             return false;
         }
+        if (!utility.getEncryptPath().isEmpty()
+                && !isFileValid(utility.getEncryptPath(), Constants.FILE_ENCRYPT_JSON)) {
+            LOG.error("CompressVerify::isVerifyValidInFastAppMode encrypt-path is invalid.");
+            return false;
+        }
         Path outPath = Paths.get(utility.getOutPath());
         if (utility.getForceRewrite().equals(Constants.FALSE) && Files.exists(outPath)) {
             LOG.error("CompressVerify::isVerifyValidInFastAppMode out file already existed.");
diff --git a/adapter/ohos/ShowHelp.java b/adapter/ohos/ShowHelp.java
index 0d54104d87004873d0e4cee371acfb875cf983da..bb0430db1c1fae4b416247d10517caa406913584 100644
--- a/adapter/ohos/ShowHelp.java
+++ b/adapter/ohos/ShowHelp.java
@@ -86,7 +86,8 @@ public interface ShowHelp {
                 "  --force                        default false; if true, force delete destination\n" +
                 "                                 out file if exists.\n" +
                 "  --signature-path               signature file path.\n" +
-                "  --certificate-path             certificate file path.");
+                "  --certificate-path             certificate file path.\n" +
+                "  --encrypt-path                 encrypt.json file path.");
     }
 
     /**
diff --git a/adapter/ohos/Utility.java b/adapter/ohos/Utility.java
index 5b8cd0aa207ad619b7fedc055e0971e675474fba..ed7e67c5f7283feac3c64bf3988df5ffb0ed456c 100644
--- a/adapter/ohos/Utility.java
+++ b/adapter/ohos/Utility.java
@@ -67,6 +67,7 @@ public class Utility {
     private String forceRewrite = "false";
     private String outPath = "";
     private String packInfoPath = "";
+    private String encryptPath = "";
     private String binPath = "";
     private boolean isCompressNativeLibs = false;
     private String moduleName = "";
@@ -410,6 +411,16 @@ public class Utility {
         }
     }
 
+    public String getEncryptPath() {
+        return encryptPath;
+    }
+
+    public void setEncryptPath(String encryptPath) {
+        if (!encryptPath.startsWith(CMD_PREFIX)) {
+            this.encryptPath = getFormattedPath(encryptPath);
+        }
+    }
+
     public String getJarPath() {
         return jarPath;
     }