现在有很多的security方案,其本质是从各个层面上去维护代码的可靠安全: 具体说来,又分为三方面: 代码(image)本身,数据通讯,账户 其校验分为crc校验,签名校验。 更进一步讲,就是权限以及信任度的问题。 签名的作用主要有三个: 1. 当更新一个apk时,系统会校验老版本和新版本apk签名是否一致,如果不一致,则拒绝安装。 2.有一部分app可能需要系统权限,这时候会在app里面声明share UID system,表示需要系统权限。此时,app的签名必须和系统platform签名一致 3. 一部分app需要一些比较高的权限。比如app需要获取com.fingerprints.e