81. 简述Android数字签名？

Android系统要求所有的应用必须被证书进行数字签名之后才能进行安装。Android系统通过该证书来确认应用的作者，该证书是不需要权威机构认证的，一般情况下应用都是用开发者的自签名证书，该证书是确保应用程序和应用程序作者之间建立信任关系，而不是用来决定用户可以安装哪些应用程序。 应用进行数字签名的好处和注意事项如下： Android所有的应用程序必须要有数字证书签名，Android系统不会安装一个没有数字证书签名的程序。 Android系统中，系统app使用的是平台证书签名，而第三方app一般使用开发者的自签名证书。 Release版本的第三方app（例如淘宝、支付宝、微信），必须使用一个合适私钥生成的数字证书来给程序进行签名，并且保证每次的迭代新版本都是使用相同的证书进行数字签名。不然的话，新版本和旧版本的数字证书不一致，Android系统会认为这是两个不同的app，导致更新等操作失败。 数字证书是存在有效期的，这也决定了app的预计生命周期，如果数字证书超期失效，则应用无法安装或者无法正常升级。 Android提供了基于签名的权限机制，那么一个应用程序就可以为另一个以相同证书签名的应用程序公开自己的功能。以同一个证书对多个应用程序进行签名，利用基于签名的权限检查，你就可以在应用程序间以安全的方式共享代码和数据了。 不同的应用程序之间，想共享数据，或者共享代码，那么要让他们运行在同一个进程中