實作已簽署的設定

簽署設定功能可讓您在 APK 中嵌入非 SDK 介面限制的設定。這可讓您從黑名單中移除特定非 SDK 介面,讓 AndroidX 安全地使用這些介面。這可讓 AndroidX 團隊在已發布的 Android 版本中新增支援新功能。此功能支援 Android 10 以上版本。

正確支援已簽署的設定檔,可確保 AndroidX 程式庫日後能在裝置上正常運作。

這項功能無法自訂。AOSP 完全支援這項功能,且不需要原始設備製造商 (OEM) 進行任何努力。

範例和來源

這項功能的實作項目位於 frameworks/base/services/core/java/com/android/server/signedconfig 的系統伺服器中。康乃狄克州 測試 CtsSignedConfigHostTestCases 包含用途範例 容器設定 cts/hostsidetests/signedconfig/app/version1_AndroidManifest.xml

實作

無須額外支援這項功能,也沒有特定的硬體需求。

這項功能會使用兩個應用程式中繼資料鍵嵌入設定, APK 內的簽章。這些金鑰分別是 android.settings.globalandroid.settings.global.signature。如果 AndroidX 程式庫日後需要將非 SDK 介面從黑名單中移除,這些鍵的值將由 Android 團隊和/或 AndroidX 發布。

APK 中繼資料索引鍵 android.settings.globalandroid.settings.global.signature 皆包含 Base-64 編碼資料。鍵 android.settings.global 的值是 JSON 編碼設定值,會套用至 SettingsProvider 中的全域設定。請注意, android.settings.global.signature 是 JSON 資料的 ECDSA-p256 簽章。 簽章可用來驗證設定資料的來源,

使用者不會看到這項功能。

自訂

這項功能不提供自訂選項。我們不鼓勵原始設備製造商修改這項功能,包括替換按鍵。對資料有任何變更 可能會導致 AndroidX 在

驗證

CTS 測試 CtsSignedConfigHostTestCases 會驗證功能實作結果。

您也可以安裝適當的 APK 並檢查 adb logcat 輸出內容,手動測試這項功能:

$ adb install CtsSignedConfigTestAppV1.apk
...
$ adb logcat
...
I SignedConfig: Verified config using production key
...