Android中APK签名工具之jarsigner和apksigner详解

详情点击这里 。包括指定min-sdk版本、max-sdk版本、输出详细信息、检查apk是否已经签名等等。 例如检查apk是否已经签名：zipalign + apksigner，两步走完成对apk包的v2签名。且以上工具位于AndroidSDK目录的build-tools中。

创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于网站设计、网站建设、留坝网络推广、成都小程序开发、留坝网络营销、留坝企业策划、留坝品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联公司为所有大学生创业者提供留坝建站搭建服务，24小时服务热线：028-86922220，官方网址：www.cdcxhl.com

Android中的签名方案 V1 ：基于jarsigner(JDK自带工具，使用keystore文件进行签名) 或 apksigner(Android专门提供的，使用pkx50pem进行签名)。keystore和pk8/x50pem可以相互转换。

备注：这一步是生成一个未签名的APK按转包，如果已经有未签名的安装包，那么该步骤可以跳过 使用jarsigner命令对未签名的APK安装包进行签名。JDK的安装目录下的bin子目录下提供了jarsigner.exe工具进行签名。

存储密钥到AndroidKeyStore,并进行加密处理

存储密匙：Android提供的这个KeyStore最大的作用就是不需要开发者去维护这个密匙的存储问题，相比起存储在用户的数据空间或者是外部存储器都更加安全。注意的是这个密匙随着用户清除数据或者卸载应用都会被清除掉。

使用Keystore：在应用程序中使用Keystore可以通过Java代码实现。

用来进行通信加密用的、比如数字签名。keystore就是用来保存密钥对的，比如公钥和私钥。通俗的将，这个东西建立了开发者与app的联系，你是它的缔造者，所以拥有对这个apk的绝对控制权。

Android使用RSA加密和解密

android的rsa加密方式是RSA/ECB/NoPadding，而标准jdk是RSA/ECB/PKCS1Padding，所以加密时要设置标准jdk的加密方式 base64编码。因为不同的设备对字符的处理方式不同，字符有可能处理出错，不利于传输。

RSA加密算法是一种非对称加密算法，非对称加密算法需要两个密钥：公共密钥和私有密钥。公钥和私钥是配对的，用公钥加密的数据只有配对的私钥才能解密。

RSA基于一个数论事实：将两个大素数相乘十分容易，但想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥，即公钥，而两个大素数组合成私钥。公钥是可提供给任何人使用，私钥则为自己所有，供解密之用。

即RSA的重大缺陷是无法从理论上把握它的保密性能如何。在android 开发的很多时候。

首先介绍下命令台下openssl工具的简单使用： 生成一个密钥： openssl genrsa -out test.key 1024 这里-out指定生成文件的。需要注意的是这个文件包含了公钥和密钥两部分，也就是说这个文件即可用来加密也可以用来解密。

SHA1WithRSA 他的 核心算法是 先用sha1 去摘要，然后使用 RSA 加密。但是 他在 sha1 的过程中 加入了一些 关于算法的东西。

如何生成android的keystore文件

dos下进入JDK的bin目录，运行如下命令：keytool -genkey -alias android.keystore -keyalg RSA -validity 20000 -keystore android.keystore 参数意义 -genkey 生成文件。-alias 别名。-keyalg 加密算法。

Eclipse下App放置在项目根目录的bin目录中而Android studio大改后，放在了module中，所以你一定要记得你的存放路径。也就是工程对应的文件夹。

第三步：填写密钥库信息，填写一些apk文件的密码，使用期限和组织单位的信息。第四步：生成带签名的apk文件，到此就结束了。第五步：如果下次发布版本的时候，使用前面生成的keystore再签名。

Android密钥库系统KeyStore

1、是java的密钥库、用来进行通信加密用的、比如数字签名。keystore就是用来保存密钥对的，比如公钥和私钥。通俗的将，这个东西建立了开发者与app的联系，你是它的缔造者，所以拥有对这个apk的绝对控制权。

2、使用Keystore：在应用程序中使用Keystore可以通过Java代码实现。

3、密钥库系统由 KeyChain API 以及在 Android 3（API 级别 18）中引入的 Android 密钥库提供程序功能使用。本文说明了何时以及如何使用 Android 密钥库提供程序。

4、AndroidKeyStore支持将已生成的密钥进行导入，支持AES和HMAC算法。

5、使用密钥对数据签名，签名算法须与秘钥算法保持一致。使用密钥对数据进行签名认证，签名算法须与秘钥算法保持一致。

当前文章：android生成密钥 android的密码
当前网址：http://scyanting.com/article/dijiese.html