Android获取apk签名信息

/**
 * 使用Java自带的API(主要用到的为JarFile,JarEntry,Certificate)进行获取,
 * 还有一种方法是使用系统隐藏的API PackageParser,通过反射来使用对应的API.  
 * 但是由于安卓系统的分裂版本过多，并且不同厂商进行的修改很多，
 * 依赖反射隐藏API的方法并不能保证兼容性和通用性，因此推荐使用JAVA自带API进行获取
 */
/**
 * 从APK中读取签名
 * @param file
 * @return
 * @throws IOException
 */
private static List<String> getSignaturesFromApk(File file) throws IOException {
    List<String> signatures=new ArrayList<String>();
    JarFile jarFile=new JarFile(file);
    try {
        JarEntry je=jarFile.getJarEntry("AndroidManifest.xml");
        byte[] readBuffer=new byte[8192];
        Certificate[] certs=loadCertificates(jarFile, je, readBuffer);
        if(certs != null) {
            for(Certificate c: certs) {
                String sig=toCharsString(c.getEncoded());
                signatures.add(sig);
            }
        }
    } catch(Exception ex) {
    }
    return signatures;
}
/**
 * 加载签名
 * @param jarFile
 * @param je
 * @param readBuffer
 * @return
 */
private static Certificate[] loadCertificates(JarFile jarFile, JarEntry je, byte[] readBuffer) {
    try {
        InputStream is=jarFile.getInputStream(je);
        while(is.read(readBuffer, 0, readBuffer.length) != -1) {
        }
        is.close();
        return je != null ? je.getCertificates() : null;
    } catch(IOException e) {
    }
    return null;
}

/**
 * 将签名转成转成可见字符串
 * @param sigBytes
 * @return
 */
private static String toCharsString(byte[] sigBytes) {
    byte[] sig=sigBytes;
    final int N=sig.length;
    final int N2=N * 2;
    char[] text=new char[N2];
    for(int j=0; j < N; j++) {
        byte v=sig[j];
        int d=(v >> 4) & 0xf;
        text[j * 2]=(char)(d >= 10 ? ('a' + d - 10) : ('0' + d));
        d=v & 0xf;
        text[j * 2 + 1]=(char)(d >= 10 ? ('a' + d - 10) : ('0' + d));
    }
    return new String(text);
}