android 判断是否系统签名

在Android开发中，我们有时需要判断当前应用程序是否由系统签名进行安装。系统签名是指应用程序使用了Android操作系统的密钥进行签名，而不是使用自定义密钥。判断应用程序是否是系统签名可以在一定程度上保护应用程序的安全性，避免非法修改和篡改。

要判断应用程序是否是系统签名，我们可以借助PackageManager类提供的方法和签名文件来实现。

首先，我们需要获取当前应用程序的签名信息。我们可以通过PackageManager类中的getPackageInfo方法来获取应用程序的PackageInfo对象，然后从PackageInfo对象中获取签名信息。具体代码如下：

```java

try {

PackageInfo packageInfo = getPackageManager().getPackageInfo(getPackageName(), PackageManager.GET_SIGNATURES);

Signature[] signatures = packageInfo.signatures;

byte[] signatureBytes = signatures[0].toByteArray();

String signature = new String(signatureBytes);

Log.e(TAG, "Signature: " + signature);

} catch (PackageManager.NameNotFoundException e) {

e.printStackTrace();

}

```

上述代码中，我们首先通过getPackageManager().getPackageInfo(getPackageName(), PackageManager.GET_SIGNATURES)方法获取应用程序的PackageInfo对象。然后从PackageInfo对象中获取签名信息，这里获取到的是一个Signature数组，我们只需要取其中一个即可。

获取到签名信息后，我们可以将签名信息与系统签名进行对比，判断应用程序是否是系统签名。Android系统的系统签名存储在/system/framework/目录下的framework-res.apk文件中，我们可以通过读取该文件获取系统签名。

具体代码如下：

```java

try {

File file = new File("/system/framework/framework-res.apk");

Signature[] signatures = getPackageManager().getPackageArchiveInfo(file.getAbsolutePath(), PackageManager.GET_SIGNATURES).signatures;

byte[] signatureBytes = signatures[0].toByteArray();

String systemSignature = new String(signatureBytes);

Log.e(TAG, "System Signature: " + systemSignature);

} catch (Exception e) {

e.printStackTrace();

}

```

上述代码中，我们通过File类找到/system/framework/framework-res.apk文件，然后通过getPackageManager().getPackageArchiveInfo(file.getAbsolutePath(), PackageManager.GET_SIGNATURES)方法获取PackageInfo对象，从中获取到系统签名。

最后，将应用程序的签名信息与系统签名进行对比即可判断应用程序是否是系统签名。

```java

if (signature.equals(systemSignature)) {

Log.e(TAG, "The app is signed with system signature");

} else {

Log.e(TAG, "The app is not signed with system signature");

}

```

以上就是判断应用程序是否是系统签名的实现方法。通过获取当前应用程序的签名信息和系统签名进行对比，我们可以判断应用程序是否由系统签名进行安装。这样可以增加应用程序的安全性，避免非法篡改。