文章目录
一、Android 签名机制
二、生成 Android 签名文件
三、分析签名文件
四、签名文件两个密码的作用
五、三种签名方式
一、Android 签名机制
APK 文件签名 是为了保证 APK 来源真实性 , 以及 APK 文件没有被修改过 ;
APK 签名基于 Hash 散列算法进行 ;
Hash 散列算法特性 :
唯一性
长度固定
不可逆
常用的 Hash 三列算法 :
SHA-1 算法 : 安全散列算法 1 11 , 长度 160 160160 位 ;
MD5 算法 : 128 128128 位 ;
签名过程 :
① 计算数据摘要 : 通过 Hash 算法 , 计算出原始数据 ;
② 私钥加密 : 使用私钥对原始数据再次进行加密 ; 校验时 , 使用公钥对原始数据进行解密 ;
③ 写入签名 : 将签名写入签名区块 ;
签名时 , 输入签名文件 keystore 的密码后 , 还要输入的别名 和 别名密码 ; 一个 keystore 可以存放多个密钥 ;
签名相当于一个指纹 , 对 APK 的任何修改 , 哪怕在任意资源文件上加上一个空格 , 都会导致签名被破坏 , 无法通过校验 ;
签名时 , 使用私钥对 APK 加密 ; 安装 APK 包时 , 系统会使用公钥解密 ;
二、生成 Android 签名文件
生成签名密钥 :
在 Android Studio 中 , 选择 " 菜单栏 / Build / Generate Signed Bundle/APK… " 选项 ,
选择 APK 选项 ,
选择创建新的签名文件 ,
在 " Key store path " 中 , 选择签名文件的生成路径 ,
在弹出的对话框中 , 点击绿色的安卓图标 , 生成在工程根目录 ,
输入密码和别名密码 , 都设置为 123456 , 点击 " OK " 即可生成该签名文件 ;
