13518219792
在v1版本的签名中，签名以文件的形式存在于apk包中，这个版本的apk包就是一个标准的zip包，V2和V1的差别是V2是对整个zip包进行签名，而且在zip包中增加了一个apk signature block，里面保存签名信息。
网站建设哪家好，找创新互联公司！专注于网页设计、网站建设、微信开发、成都小程序开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了丰都免费建站欢迎大家使用！
为了提高兼容性，必须按照 vvv3 的先后顺序采用签名方案，低版本平台会忽略高版本的签名方案在 APK 中添加的额外数据。v1 签名方案是基于 Jar 的签名。首先，我们先来分析其签名产物。
目前Android有三种签名VV2(N)、V3(P)，本文只看前两种V1跟V2，对于V3的轮密先不考虑。
Google从Android N上开始把签名方法改成了scheme V2， 在P上又改成了scheme V 在大环境里面编译是用的V3方法，但是在studio上目前还不支持 scheme V3 签名。所以如果shareUID的话，可能会出现签名不一致问题。
在 Android 0 Nougat 中引入了全新的 APK Signature Scheme v2签名方式，美团也推出相应的 Android渠道包生成工具Walle 。
在某些特殊情况下，需要对已经生成的apk进行重新签名，或者对已经生成的apk更换签名版本（v1/v2/v3/v4）。如何实现呢？ 可以通过命令行对已生成的apk进行处理。apksigner.jar通常包含在Android SDK中可。
1、对apk的签名需要把项目导入到Androidstudio软件中，进行点击菜单中“Build”选项，弹出的下拉菜单中的“generatesignedAPK”。
2、·当你的程序准备发布时，你必须在Release模式下，使用密钥来为apk文件签名。有以下两种方式可以做到： 命令行中使用Keytool和Jarsigner。在这个方法中，首先需要编译出一个未签名的apk。
3、签名方法：使用Keytool 和jarsigner工具签名（在jdk/bin目录下）生成签名keystore：确保电脑上安装了JDK，因为我们将使用JDK自带的创建和管理数字证书的工具Keytool。
·可以使用标准工具-Keytool and Jarsigner-生成密钥，来签名应用程序的.apk文件。Android SDK 工具可以在调试时给应用程序签名。
在Android Studio中打开工程，点击“Build”菜单下的“Generate Signed APK”。在“Key store path”中输入签名文件路径，输入密码，点击“Next”。如果你没有签名文件，请点击以下链接先生成一个签名文件。
运行时验证，主要是指在代码启动的时候本地获取签名信息然后对签名信息进行检验来判断自己的应用是否是正版，如果签名信息不是正版则提示盗版或者直接崩溃。当然你可以把必要的数据放在服务器端。
安卓APP加密的方法主要分成三类：源码加密、数据安全和应用保护，而每一类又分成好几个小项。源码加密包括：Dex文件保护、防二次打包、so文件保护、资源文件保护。
签名是摘要与非对称密钥加密相相结合的产物，摘要就像内容的一个指纹信息，一旦内容被篡改，摘要就会改变，签名是摘要的加密结果，摘要改变，签名也会失效。
android中一般都采用读取证书库的方式，通过证书库来创建一个证书，通过alias来区分。 所以在签名的时候，一个alias是一个证书，不同的alias是不同的证书，不要搞错了。
