本文介绍了Android签名机制及其重要性，包括应用程序升级、模块化、代码共享和可认定性。接着详细阐述了签名原理，如MANIFEST.MF、SF和RSA文件的作用。然后对比了apksign、jarsigner的传统签名工具存在的问题，并介绍了一个名为ApkSinger的极速签名工具，该工具能有效处理已有签名的APK，支持目录处理并显著提升签名速度，适用于大批量APK的快速签名。
一、Android签名机制
Android签名机制可划分为ROM签名机制与第三方APK签名机制，在这里只讨论APK签名机制。
Android系统在安装APK的时候，首先会检验APK的签名，如果发现签名文件不存在或者校验签名失败，则会拒绝安装，所以应用程序在发布之前一定要进行签名。给APK签名可以带来以下好处：
应用程序升级。
如果想无缝升级一个应用，Android系统要求应用程序的新版本与老版本具有相同的签名与包名。若包名相同而签名不同，系统会拒绝安装新版应用。
应用程序模块化。
Android系统可以允许同一个证书签名的多个应用程序在一个进程里运行，系统实际把他们作为一个单个的应用程序。此时就可以把我们的应用程序以模块的方式进行部署，而用户可以独立的升级其中的一个模块。
代码或数据共享。
Android提供了基于签名的权限机制，一个应用程序可以为另一个以相同证书签名的应用程序公开自己的功能与数据，同时其它具有不同签名的应用程序不可访问相应的功能与数据。
应用程序的可认定性。
签名信息中包含有开发者信息，在一定程度上可以防止应用被伪造。例如网易云加密对Android APK加壳保护中使用的“校验签名(防二次打包)”功能就是利用了这一点。
二、签名原理
对一个APK文件签名之后，APK文件根目录下会增加META-INF目录，该目录下增加三个文件：
最低0.47元/天 解锁文章
扫一扫
2042
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
