安卓签名到底对应用做了什么

安卓签名是在应用发布到Google Play等应用商店之前对应用进行的一项重要操作。签名的作用是验证应用的来源和完整性，确保应用在传输和安装过程中没有被篡改或植入恶意代码。

安卓签名采用的是非对称加密算法，常见的算法包括RSA和DSA。下面将详细介绍安卓签名的工作原理：

1. 私钥生成和保护：在应用签名过程中，首先需要生成一对密钥，即私钥和公钥。私钥需要由开发者生成，并妥善保管，不要泄露给他人。私钥是签名的关键，它用于生成数字签名和验证签名的合法性。

2. 应用打包：开发者将待签名的应用程序打包成APK文件。APK文件是安卓应用的安装包格式，包含了应用的源代码、资源文件和其他相关信息。

3. 生成摘要：应用打包完成后，需要对APK文件进行摘要生成。摘要是一个固定长度的字符串，通过对应用的所有文件进行哈希计算得到。摘要的目的是为了验证应用在传输过程中是否被篡改。

4. 签名生成：在生成摘要之后，开发者使用私钥对摘要进行加密生成签名。签名是一个与开发者私钥绑定的加密串，它包含了开发者的身份信息和摘要的加密结果。

5. 签名验证：在应用安装时，系统会自动对APK文件进行签名验证。系统首先会提取签名信息，并使用开发者的公钥对签名进行解密，得到摘要的解密结果。接下来，系统会重新计算APK文件的摘要，并与解密后的摘要进行对比。如果两者一致，说明应用没有被篡改；如果不一致，说明应用被篡改过或签名非法。

通过签名，开发者可以证明应用来自于其它开发者，并确保应用的完整性。对于用户而言，签名可以提供一定的安全保障，避免下载到被篡改或植入恶意代码的应用。

总结来说，安卓签名是通过非对称加密算法对应用进行加密和验证的过程。开发者使用私钥对应用进行签名，系统使用公钥对签名进行解密验证。签名可以验证应用的来源和完整性，为用户提供一定的安全保障。在应用发布之前，开发者务必进行签名操作，并妥善保管私钥，避免泄露造成安全问题。