Android APK签名

      APK签名就是为了保证每个应用程序开发商合法ID，防止部分开放商可能通过使用相同的Package Name来混淆替换已经安装的程序，我们需要对我们发布的APK文件进行唯一签名，保证我们每次发布的版本的一致性(如自动更新不会因为版本不一致而无法安装)。
     签名的步骤：创建KEY和使用KEY对APK签名。
     1. 创建KEY
        Eclipse中右键“Export...”  ---->  选择 “Export Android Applicton”  ---->  Next 选择要导出的项目 ----> Next

  

      如果有keystore，就选“Use existing keystore”，没有就选择“create new keystore”，按照说明填写。
     2. 导出带签名的APK
        在导出APK的时候需要输入keystore的密码。
签名的影响

      你不可能只做一个APP，你可能有一个宏伟的战略工程，想要在生活，服务，游戏，系统各个领域都想插足的话，谷歌建议你把你所有的APP都使用同一个签名证书。 使用你自己的同一个签名证书，就没有人能够覆盖你的应用程序，即使包名相同也不能，所以影响有：
　　App升级。 使用相同签名的升级软件可以正常覆盖老版本的软件，否则系统比较发现签名证书不一致，不允许新版本安装成功。
　  App模块化。android系统允许具有相同的App运行在同一个进程中，如果运行在同一个进程中，则他们相当于同一个App，但是你可以单独对他们升级更新，这是一种App级别的模块化思路。
　  允许代码和数据共享。android中提供了一个基于签名的Permission标签。通过允许的设置，我们可以实现对不同App之间的访问和共享，如下：
点击(此处)折叠或打开

<permission android:protectionLevel="normal" />

      其中protectionLevel标签有4种值：normal(缺省值),dangerous, signature,signatureOrSystem。简单来说，

            normal 是低风险的，所有的App不能访问和共享此App。
            dangerous 是高风险的，所有的App都能访问和共享此App。
            signature 是指具有相同签名的App可以访问和共享此App。
            signatureOrSystem 是指系统image中App和具有相同签名的App可以访问和共享此App。
        谷歌建议不要使用signatureOrSystem，因为签名就足够了，一般这个许可会被用在在一个image中需要共享一些特定的功能的情况下。

签名的好处
     未签名的apk不能使用，也不能优化。签名之后的apk谷歌推荐使用zipalign(位于android-sdk-windows\tools目录下)工具对其优化：
点击(此处)折叠或打开

zipalign -v 4 '/root/deskTop/汇兑换.apk' /root/deskTop/汇兑换1.apk

　　如上，zipalign能够使apk文件中未压缩的数据在4个字节边界上对齐，这样android系统就可以使用mmap()(请自行查阅这个函数的用途)函数读取文件，可以在读取资源上获得较高的性能，
　　PS:1.在4个字节边界上对齐的意思就是，一般来说，是指编译器吧4个字节作为一个单位来进行读取的结果，这样的话，CPU能够对变量进行高效、快速的访问（较之前不对齐）。
          2.对齐的根源：android系统中的Davlik虚拟机使用自己专有的格式DEX，DEX的结构是紧凑的，为了让运行时的性能更好，可以进一步用"对齐"进一步优化，但是大小一般会有所增加。