關於android apk包簽名的簡要說明

1，  Andoid系統會在安裝apk的時候，檢查簽名，簽名不一樣，沒有簽名或者簽名不經過的，不能進行安裝或者覆蓋，方法是：獲取打包在apk裏面的數字證書（裏面有公鑰），該證書是自簽名證書，用證書公鑰驗證該證書的合法性（該證書有本身的私鑰對該證書進行簽名，而不是第三方權威機構的私鑰），判斷證書的有效期，而後利用該證書的公鑰對包文件的簽名進行驗證。android 2，  對於發佈者來講，須要生成xx

>>阅读原文<<