Android签名 - 初识

一、为什么要签名？

所有的Android应用程序都要求开发人员用一个证书进行数字签名，anroid系统不会安装没有进行签名的程序。
    平时我们的程序可以在模拟器上安装并运行，是因为在应用程序开发期间，由于是以Debug面试进行编译的，因此ADT根据会自动用默认的密钥和证书来进行签名，而在以发布模式编译时，apk文件就不会得到自动签名，这样就需要进行手工签名。
    给apk签名可以带来以下好处：
    1. 应用程序升级：如果你希望用户无缝升级到新的版本，那么你必须用同一个证书进行签名。这是由于只有以同一个证书签名，系统才会允许安装升级的应用程序。如果你采用了不同的证书，那么系统会要求你的应用程序采用不同的包名称，在这种情况下相当于安装了一个全新的应用程序。如果想升级应用程序，签名证书要相同，包名称要相同！
    2.应用程序模块化：Android系统可以允许同一个证书签名的多个应用程序在一个进程里运行，系统实际把他们作为一个单个的应用程序，此时就可以把我们的应用程序以模块的方式进行部署，而用户可以独立的升级其中的一个模块
    3.代码或者数据共享：Android提供了基于签名的权限机制，那么一个应用程序就可以为另一个以相同证书签名的应用程序公开自己的功能。以同一个证书对多个应用程序进行签名，利用基于签名的权限检查，你就可以在应用程序间以安全的方式共享代码和数据了。
    不同的应用程序之间，想共享数据，或者共享代码，那么要让他们运行在同一个进程中，而且要让他们用相同的证书签名。

    怎样签名呢？用Java自带的keytool和jarsigner工具。
1. 通过以下命令可以获取证书和私钥：keytool -genkey -v -keystore doumiw.keystore -alias doumiw -keyalg RSA -validity 10000
2. 通过以下命令可以对apk签名：jarsigner -verbose -keystore doumiw.keystore doumiw.apk doumiw

 

二、关于签名的类别

Android 源码中build/target/product/security目录中有四组默认签名供Android.mk在编译APK使用：

1、testkey：普通APK，默认情况下使用。

2、platform：该APK完成一些系统的核心功能。经过对系统中存在的文件夹的访问测试，这种方式编译出来的APK所在进程的UID为system。

3、shared：该APK需要和home/contacts进程共享数据。

4、media：该APK是media/download系统中的一环。

三、一些疑问

1.问： 只有系统应用需要安装签名才能装上么？ 第三方APP貌似只可以直接run去安装  

   答： 普通第三方APP也要签名，不签名是装不上的。只不过用的他们公司自己的签名。 而系统APP必须要和系统签名保持一致，否则装不上去。

 

 

2. 问： 每个公司都有自己的签名文件么?

    答： 是的，各个公司的各个部分都会自己本地申请一个， 一般app的名字是按java规定用公司名称倒序来规定的， 和java package的规范类似，基本不会冲突

 

3. 问： 签名文件和证书有什么区别？ 

    答：签名文件和证书其实就是一个东西， 一般是jks文件

只不过 adt 默认用了一个自带的androiddebug签名哦，所以直接在eclipse或者studio里可以直接run安装 

 

4.问： 签名为什么又分debug和release两种模式？

基于安全考虑。debug 就是平时开发测试用，release就是给对外发布用,严格控制权限。

怕开发人员乱搞， 就算有代码，但是没有release keystore， 编译出来的版本也是无用的，不会对市面上已发布的版本造成影响，不能覆盖安装

 

 

其他参考文档：

http://blog.csdn.net/jiangwei0910410003/article/details/50402000