Android应用程序安全使者：代码签名证书

　　每一个应用程序的背后都承载着开发者的长期艰辛的汗水。漫长的工作时间，没完没了的编码线、数不清的续杯咖啡以及上百遍的测试修改——似乎这是每一个Android应用程序诞生的前提。因此，每一个应用程序的完整性和安全性是十分重要。随之，代码签名证书应运而生。为了提升用户的体验，代码签名证书对应用程序进行加密，使应用程序的代码保持完整，用户可通过代码签名证书正确辨识应用程序的版本。

　　在智能手机领域，Android占据了超过85%的市场份额。Google谷歌游戏商店约有300万个应用程序。作为一个被广泛采用的平台，Android应用程序成为了网络犯罪收益高的目标。

　　与其他操作系统不同，Android允许用户下载第三方应用程序，这就埋下了网络安全隐患。目前，无论是经验丰富的开发人员，还是刚刚入门的新手都忽略了Android应用程序安全的一个最重要的部分——代码安全性，这令人感到悲哀。如果应用程序的代码没有任何措施，者可以在应用程序中注入恶意代码，并通过各种平台分发。用户就会被这种广为撒网式的行为，把该应用视为安全的程序，并在下载应用程序的时候给予权限。用户的客户端手机一旦下载恶意的应用程序，感染病毒，给自己或造成不必要的损失。

　　代码签名证书可开发者的真实性，通过加密技术，将应用程序的代码转换为不可破译的格式，使应用程序的代码远离黑客和骗子的，使Android应用程序可防御恶意。这是使用公钥加密方法完成的，与SSL证书中使用了相同的加密方法。

　　Google使代码签名的安装过程尽可能地简单，开发者不需要花费过多的时间研究代码签名的安装方法。开发者只需要遵循预先定义的指令集，就可以完成安装证书。

　　代码签名证书是由权威的数字证书颁发机构（CA）颁发，其颁发的代码签名证书受全球网络的安全认可。就用户的客户端而言，这些信任标志和印章增加了用户对应用程序的信任度。

　　在GooglePlayStore上展示开发者的应用程序:Google对于来源不明的应用程序采取不信任的太对，除非该程序安装了有效的代码签名证书。如果开发者的应用程序不在playstore上，那么首先创建应用程序的要点是什么?

　　增强的声誉:数字签名，如代码签名证书，可提高客户的信任度。应用程序提供商和用户之间建立了信任的桥梁。