Android 簽名的證書
在Android系統中，所有安裝
到系統的應用程序都必有壹個數字證書，此數字證書用於標識應用程序的作者和在應用程序之間建立信任關系,如果壹個 permission的protectionLevel為signature，那麽就只有那些跟該permission所在的程序擁有同壹個數字證書的應用程序才能取得該權限。Android使用Java的數字證書相關的機制
來給apk加蓋數字證書，要理解android的數字證書，需要先了解以下數字證書的概念和java的數字證書機制。Android系統要求每壹個安裝進系統的應用程序都是經過數字證書簽名的，數字證書的私鑰則保存在程序開發者的手中。Android將數字證書用來標識應用程序的作者和在應用程序之間建立信任關系，不是用來決定最終用戶可以安裝哪些應用程序。這個數字證書並不需要權威的數字證書簽名機構認證，它只是用來讓應用程序包自我認證的 壹：同壹個開發者的多個程序盡可能使用同壹個數字證書