Android系统签名介绍

一、签名原理介绍

apk的签名，简单说开发者可以通过签名 对应用进行标识和更新。包名在一个设备上是唯一的，这样可以避免被相同包名应用随意覆盖安装。这是一个非常重要的安全功能。
系统中的签名文件，也是对系统中应用进行签名，编译应用是可以指定签名类型

二、Android系统中的主要签名文件类型

media.pk8，media.x509.pem；platform.pk8，platform.x509.pem；releasekey.pk8，releasekey.x509.pem；shared.pk8，shared.x509.pem；testkey.pk8，testkey.x509.pem。

三、Android系统中的签名文件的路径

在build/target/product/security/ 目录下

四、编译时签名文件的配置

在Android.mk通过设置LOCAL_CERTIFICATE实现。
如：LOCAL_CERTIFICATE := platform即选择platform来签名
注：预置无源码的apk应用时，很多时候仍然使用原本第三方签名，LOCAL_CERTIFICATE := PRESIGNED。

五、系统不同签名文件的区别

1. sharedUserId

       每个apk或文件，系统都会分配属于自己的统一的用户ID（UID），创建沙箱保证其他应用的影响或影响其他应用。如：一般应用只能访问自己包名下的文件（/data/data/pkgname），不能反问其他包名下的，其他应用也访问不了自己包名下的文件。
sharedUserId,拥有同一user id的应用 之间就可以共享数据库和文件，相互访问。这些应用可以运行在同一进程，也可以运行不同进程。

 2、sharedUserId与签名文件

只有拥有相同sharedUserId标签的，且拥有相同签名的 应用才能分配相同的用户ID，实现数据共享。如果仅仅拥有相同sharedUserId标签，是无法确保安全的，也很容易被非法利用。

3、系统中五类签名文件说明

PRESIGNED：仍然使用原本第三方应用签名
platform:平台的核心应用签名，签名的apk是完成系统的核心功能。这些apk所在的进程UID是system。应用manifest节点中有添加android:sharedUserId="android.uid.system"。
media: 这个签名的apk是media/download的一部分。应用manifest节点中有添加android:sharedUserId="android.media"。
shared:这个签名的apk可以和home/contacts进程共享数据。应用manifest节点中有添加android:sharedUserId="android.uid.shared"。
testkey/releasekey:平台默认key。在编译中未指定LOCAL_CERTIFICATE的，默认是用testkey。因为testkey是公开的，任何人都可以获取，不安全，所以一般使用 自己创建releasekey作为默认key。

使用示例，在.mk中增加 LOCAL_CERTIFICATE := PRESIGNED

注：这里留意一下,如果应用manifest中使用的是android:sharedUserId="android.uid.system"，那集成应用到系统时,mk文件中 LOCAL_CERTIFICATE :=platform，要相对应，其他类似