Android APK 签名比对

转载请注明出处：http://www.blogjava.net/zh-weir/archive/2011/07/19/354663.html

原文地址：

http://www.cnblogs.com/qianxudetianxia/archive/2011/04/09/2010468.html

写博客是一种快乐，前提是你有所写，与人分享，是另一种快乐，前提是你有舞台展示，博客园就是这样的舞台。
这篇文章是android开发人员的必备知识，是我特别为大家整理和总结的，不求完美，但是有用。

1.签名的意义
　　为了保证每个应用程序开发商合法ID，防止部分开放商可能通过使用相同的Package Name来混淆替换已经安装的程序，我们需要对我们发布的APK文件进行唯一签名，保证我们每次发布的版本的一致性(如自动更新不会因为版本不一致而无法安装)。

2.签名的步骤
　　a.创建key
　　b.使用步骤a中产生的key对apk签名

3.具体操作

　　方法一： 命令行下对apk签名（原理）
　　创建key，需要用到keytool.exe (位于jdk1.6.0_24\jre\bin目录下)，使用产生的key对apk签名用到的是jarsigner.exe (位于jdk1.6.0_24\bin目录下)，把上两个软件所在的目录添加到环境变量path后，打开cmd输入

D:\>keytool -genkey -alias demo.keystore -keyalg RSA -validity 40000 -keystore demo.keystore /*说明：-genkey 产生密钥         -alias demo.keystore 别名 demo.keystore         -keyalg RSA 使用RSA算法对签名加密         -validity 40000 有效期限4000天         -keystore demo.keystore */ D:\>jarsigner -verbose -keystore demo.keystore -signedjar demo_signed.apk demo.apk demo.keystore /*说明：-verbose 输出签名的详细信息         -keystore  demo.keystore 密钥库位置         -signedjar demor_signed.apk demo.apk demo.keystore 正式签名，三个参数中依次为签名后产生的文件demo_signed，要签名的文件demo.apk和密钥库demo.keystore.*/

　　注意事项：android工程的bin目录下的demo.apk默认是已经使用debug用户签名的，所以不能使用上述步骤对此文件再次签名。正确步骤应该是:在工程点击右键->Anroid Tools-Export Unsigned Application Package导出的apk采用上述步骤签名。

　　方法二：使用Eclipse导出带签名的apk

参考项目：https://github.com/j4velin/Pedometer