Android安全机制--签名

android 采用自签名所以只能做完整性判断。

android 签名的作用：

1.Signature Protection Level Permission

用于特权Permission只有特定签名的Apk才被授权（区别厂商自带的apk还是第三方的apk）

2.Share Process UID android:sharedUserId=“xxxx"

Process间Share UID的目的是共享资源等（进程，文件UID的知识）

Android中两个APK Share相同的UID必须其签名所用的Private Key一样。(同一个开发者的private key，几个不同的apk就能共享数据)

3.升级Android的应用的Identifier是Package Name:

Package Name不一样,相互不影响,允许同时存在(安装)

Package Name一样,只能存在一个,允许做升级处理

必须签名的证书一致(防假冒,防侵入隐私)

如果不一致,则用户要么放弃新的应用,要么先卸载旧的,再安装新的。

正常的升级将不擦除应用的工作目录数据,以保证历史数据的持续性。

Android中使用Keytool(用于生成数字证书)和Jarsigner(用于使用数字证书签名)来给apk包签名。