Android数字签名.docVIP

Android 数字签名的介绍和制作 1.数字签名的作用其实APK用处主要有两种: 1. 使用特殊的key签名可以获取到一些不同的权限。 2. APK如果使用一个key签名，发布时另一个key签名的文件将无法安装或覆盖老的版本，这样可以防止你已安装的应用被恶意的第三方覆盖或替换掉。Android的开发工具(ADT插件和Ant)都可以协助开发者给apk程序签名，它们都有两种模式：调试模式(debug mode)和发布模式(release mode)。 在调试模式下，android的开发工具会在每次编译时使用调试用的数字证书给程序签名，开发者无须关心。 Android数字证书包含以下几个要点： (1)所有的应用程序都必须有数字证书，Android系统不会安装一个没有数字证书的应用程序 (2)Android程序包使用的数字证书可以是自签名的，不需要一个权威的数字证书机构签名认证 (3)如果要正式发布一个Android ，必须使用一个合适的私钥生成的数字证书来给程序签名，而不能使用adt插件或者ant工具生成的调试证书来发布。 (4)数字证书都是有有效期的，Android只是在应用程序安装的时候才会检查证书的有效期。如果程序已经安装在系统中，即使证书过期也不会影响程序的正常功能。 (5)Android使用标准的java工具 Keytool and Jarsigner 来生成数字证书，并给应用程序包签名。 （6）使用zipalign优化程序。 选中项目--右键--android Tools--Export Signed Application Package 新建一个数字证书，下面输入密码 输入证书信息 选中所建证书进行数字签名 选中签名后APK保存地址 重要说明下，每个版本要保证签名证书的一致性，不然用户更新版本会认为是两个不同的程序而安装不了。这也是保证不会被恶意程序覆盖的方法。