Android 系統簽名實現的三種方式

在項目開發時,如果需要使應用具有系統權限,例如可以支持靜默安裝和卸載APK,此時就需要使用系統簽名。 常用的系統簽名方式包括在ubuntu環境下、手動簽名和在AndroidStudio環境配置,三種方式中,實現最簡單的是通過AndroidStudo方式,該方式的簽名實現與正常的APK簽名相同,唯一不同的就是簽名文件是通過系統生成的。 注意,無論采用何種簽名方式,如果想實現具有系統權限的應用,在APK生成時,都需要在AndroidManifest.xml中配置android:sharedUserId=“android.uid.system”,如下所示

<manifest  xmlns:andro            package="com.xxxx.xxxx"           android:sharedUserId="android.uid.system"></manifest>

1. ubuntu環境編譯

該方式需要在安卓源碼編譯的環境下,在將APK打包至安卓系統升級包時,需要配置Android.mk文件,通過在配置LOCAL_CERTIFICATE 參數時,將其設置為PRESIGNED,如果需要改APK具有系統權限,使用系統簽名,則需要設置為platform

LOCAL_CERTIFICATE := platform 或 shared 或 media

在設置好 Android.mk 文件后,在ubuntu環境下執行系統的編譯流程。 如果之前在ubuntu環境下已經執行好了系統的編譯流程,則可以直接cd到系統的package/apps目錄下,進入到需要編譯的APK文件目錄下執行mm指令,或在其他目錄執行mmm /package/apps/APK所在的文件夾名稱。

2.手動簽名

手動系統簽名與Android的APK重簽名不同,重簽名是之前APK已經簽名完成,在實際使用時,需要更改簽名文件,例如一些特殊的算法處理對于系統的包名和簽名都有綁定操作,如更換則無法使用。 手動系統簽名是對于通過AndroidStudio的build生成的無簽名的APK文件,進行手動系統簽名操作。具體執行過程如下。

2.1 下載SignApk.jar

首先下載SignApk.jar包,如下圖所示

如果本地有安卓系統的源碼,可以直接在本地的buildtoolssignapk目錄下查找到該jar包。

2.2 查找security文件

拿到系統定制廠商提供的security文件,不同編譯下生成的security文件內容不同,需針對該安卓系統下的編譯生成的security文件,因此這也限定了該系統簽名后的應用只能在該系統下運行,在其他系統下運行就不具有系統權限。 在security文件中找到media.pk8和platform.x509.pem兩個文件。

2.3 執行系統簽名操作

將2.1中的SignApk.jar和2.2中的media.pk8和platform.x509.pem文件一起復制到包含需要簽名的APK文件夾中,然后執行如下語句

java -jar signapk.jar  platform.x509.pem platform.pk8　old.apk new.apk

生成的new.apk文件就是系統簽名后APK文件。 該方式的操作,可參考安卓簽名工具SignApk.jar使用教程,其已將簽名的流程制作成Window下的.exe工具,只需一次配置,每次點擊更換需要簽名的文件即可。

3 AndroidStudio方式

通常對于APK的簽名文件是通過AndroidStudio的New Key Store方式自定義實現,但是如果需要使用系統簽名文件需要結合security文件中的media.pk8和platform.x509.pem兩個文件,通過keytool-importkeypair實現,下載成功后,將media.pk8和platform.x509.pem兩個文件放置在包含 keytool-importkeypair目前下,執行以下語句。

./keytool-importkeypair -k ./platform.keystore -p android -pk8 platform.pk8 -cert platform.x509.pem -alias platform

需要注意的是:

• 該語句的執行是在ubuntu環境下執行的
• platform.keystore為系統簽名文件
• android為簽名密碼
• platform為簽名的別名(alias)

生成系統簽名后,在AndroidStudio中配置Signing簽名信息,配置成功后在modle的buid.gradle中可以查看如下配置信息。

signingConfigs {    releaseConfig {        keyAlias 'platform'        keyPassword 'android'        storeFile file('.........platform.keystore')//簽名文件路徑        storePassword 'android'    }}

4.總結

從以上的分析中可以看出,無論三種那種方式的實現,都離不開系統源碼中的security目錄下的media.pk8和platform.x509.pem兩個文件,該兩個文件是保證應用具有系統簽名的前提,如果使用其他系統的文件,則在該系統中,無法具有系統權限。 對比以上方法,分為具有ubuntu和沒有兩種環境下。

• 具有ubuntu的編譯環境:則使用第一種比較簡單,第三種生成的系統簽名文件,可用于其他APK的簽名使用,在AndroidStudio中配置后,方便調試使用,不必每次都執行命令行來生成簽名后的APK文件。
• 不具有ubuntu的編譯環境:該方式只能通過第二種方式實現,且每次調試使用時都需要替換APK生成新的系統簽名后的APK,操作比較繁瑣。當然在2.3中也提到,可借助其他同學制作的小工具方便簽名文件的使用。

參考 安卓簽名工具SignApk.jar使用教程 讓Android Studio支持系統簽名 keytool-importkeypair 使用

151954.html原文鏈接:https://javaforall.c