建站
咨詢
售后
建站咨詢
新聞中心
1. 為什么要簽名
十多年的鞍山網(wǎng)站建設經(jīng)驗，針對設計、前端、開發(fā)、售后、文案、推廣等六對一服務，響應快，48小時及時工作處理。網(wǎng)絡營銷推廣的優(yōu)勢是能夠根據(jù)用戶設備顯示端的尺寸不同，自動調(diào)整鞍山建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設計，從而大程度地提升瀏覽體驗。成都創(chuàng)新互聯(lián)從事“鞍山網(wǎng)站設計”,“鞍山網(wǎng)站推廣”以來，每個客戶項目都認真落實執(zhí)行。
如果只能用一句簡單的話語來回答這個問題的話，我會說：“這是Android系統(tǒng)所要求的”。
應用程序簽名是一個這樣的過程，即使用私有密鑰數(shù)字地簽署一個給定的應用程序，以便達到如下3個目的：
◆識別代碼的作者
◆檢測應用程序是否發(fā)生了改變
◆在應用程序之間建立信任
基于這一信任關系，應用程序可以安全地共享代碼和數(shù)據(jù)。如果一個 permission的保護級別為signature，那么就只有那些跟該permission所在的程序擁有同一個數(shù)字證書的應用程序才能取得該權限。Android使用Java的數(shù)字證書相關的機制 來給APK加蓋數(shù)字證書，要理解android的數(shù)字證書，需要先了解以下數(shù)字證書的概念和java的數(shù)字證書機制。Android系統(tǒng)要求每一個安裝到系統(tǒng)的應用程序都是經(jīng)過數(shù)字證書簽名的，數(shù)字證書的私鑰則保存在程序開發(fā)者的手中。也就是說如果一個Android應用程序沒有經(jīng)過數(shù)字簽名，是沒有辦法安裝到系統(tǒng)中的!Android通過數(shù)字簽名來標識應用程序的作者和在應用程序之間建立信任關系，不是用來決定最終用戶可以安裝哪些應用程序。這個數(shù)字簽名由應用程序的作者完成，并不需要權威的數(shù)字證書簽名機構(gòu)認證，它只是用來讓應用程序包自我認證的。
尤其值得注意的是：與信息安全領域其他使用數(shù)字證書的用途不同，Android將數(shù)字證書用來標識應用程序的作者和在應用程序之間建立信任關系，不是用來決定最終用戶可以安裝哪些應用程序。這個數(shù)字證書并不需要權威的數(shù)字證書簽名機構(gòu)認證，它只是用來讓應用程序包自我認證的。也就是說，這個證書完全是由開發(fā)者來進行控制和使用的。
開發(fā)者可以生成不同的證書，我們建議同一個開發(fā)者的多個程序盡可能使用同一個數(shù)字證書，這可以帶來以下好處：
◆ 有利于程序升級，當新版程序和舊版程序的數(shù)字證書相同時，Android系統(tǒng)才會認為這兩個程序是同一個程序的不同版本。如果新版程序和舊版程序的數(shù)字證書不相同，則Android系統(tǒng)認為他們是不同的程序，并產(chǎn)生沖突，會要求新程序更改包名。
◆ 有利于程序的模塊化設計和開發(fā)。Android系統(tǒng)允許擁有同一個數(shù)字簽名的程序運行在一個進程中，Android程序會將他們視為同一個程序。所以開發(fā)者可以將自己的程序分模塊開發(fā)，而用戶只需要在需要的時候下載適當?shù)哪K。
◆ 可以通過權限(permission)的方式在多個程序間共享數(shù)據(jù)和代碼。Android提供了基于數(shù)字證書的權限賦予機制，應用程序可以和其他的程序共享該功能或者數(shù)據(jù)給那那些與自己擁有相同數(shù)字證書的程序。如果某個權限(permission)的保護級別是signature，則這個權限就只能授予那些跟該權限所在的包擁有同一個數(shù)字證書的程序。#p#
2. 簽名的相關問題
在簽名時，需要考慮數(shù)字證書的有效期：
◆數(shù)字證書的有效期要包含程序的預計生命周期，一旦數(shù)字證書失效，持有該數(shù)字證書的程序?qū)⒉荒苷Ｉ墶?/p>
◆如果多個程序使用同一個數(shù)字證書，則該數(shù)字證書的有效期要包含所有程序的預計生命周期。
◆Android Market強制要求所有應用程序數(shù)字證書的有效期要持續(xù)到2033年10月22日以后。
另外，Android數(shù)字證書包含以下幾個要點：
◆所有的應用程序都必須有數(shù)字證書，Android系統(tǒng)不會安裝一個沒有數(shù)字證書的應用程序。
◆Android程序包使用的數(shù)字證書可以是自簽名的，不需要一個權威的數(shù)字證書機構(gòu)簽名認證。
◆如果要正式發(fā)布一個Android，必須使用一個合適的私鑰生成的數(shù)字證書來給程序簽名，而不能使用adt插件 或者ant工具 生成的調(diào)試證書來發(fā)布。
◆ 數(shù)字證書都是有有效期的，Android只是在應用程序安裝的時候才會檢查證書的有效期。如果程序已經(jīng)安裝在系統(tǒng)中，即使證書過期也不會影響程序的正常功能。
◆Android使用標準的java工具 Keytool and Jarsigner 來生成數(shù)字證書，并給應用程序包簽名#p#
3. 兩種模式
構(gòu)建 Android 應用程序時可以采用調(diào)試模式和發(fā)布模式：
(1)使用 Android 構(gòu)建工具(命令行和 Eclipse ADT)構(gòu)建的應用程序是用一個調(diào)試私有密鑰自動簽名的;這些應用程序被稱為調(diào)試模式應用程序。調(diào)試模式應用程序用于測試，不能夠發(fā)布。注意，未簽名的或者使用調(diào)試私有密鑰簽名的應用程序不能夠通過 Android Market 發(fā)布。在調(diào)試模式下，Android的開發(fā)工具會在每次編譯時使用調(diào)試用的數(shù)字證書給程序簽名，開發(fā)者無須關心。
(2)準備發(fā)布自己的應用程序時，必須構(gòu)建一個發(fā)布模式的版本，這意味著用私有密鑰簽署應用程序。當要發(fā)布程序時，開發(fā)者就需要使用自己的數(shù)字證書給APK包簽名，可以有兩種方法。
◆在命令行下使用JDK中的和Keytool(用于生成數(shù)字證書)和Jarsigner(用于使用數(shù)字證書簽名)來給APK包簽名。
◆使用ADT Export Wizard進行簽名(如果沒有數(shù)字證書可能需要生成數(shù)字證書)。
了解更多如何Android應用簽名機制請點擊：Android應用程序簽名和權限增強應用程序安全性
分享名稱：51CTO專欄：李洋談Android應用程序簽名概述
鏈接URL：http://www.5511xx.com/article/djeedgo.html
