【发布时间】：2016-09-01 22:17:45
【问题描述】：
当开发者为应用发布新的更新时，apk digital-signature 变化吗？
【问题讨论】：
标签： android security apk digital-signature
【发布时间】：2016-09-01 22:17:45
【问题描述】：
数字签名会发生变化，就像您签署不同的内容时一样。
但是：
签名密钥不变
the
signaturesfield of aPackageInfo不会改变，因为那确实是签名密钥的公钥，而不是数字签名值（尽管字段名称）
【讨论】：
-
那么这是否意味着识别应用真实性的唯一方法是公钥？
-
@LiveSeven：我不知道你所说的“识别应用程序的真实性”是什么意思。检查公钥表明应用程序是否由您期望的密钥（例如，来自原始开发者）签名。
-
仅用于更新我的意思是，验证更新来自正版来源或 apk 来自原始开发者。
-
@LiveSeven：那么是的，我知道的唯一方法是检查签名密钥是否匹配已知的正确值。