实现签名配置

签名配置功能允许在 APK 中嵌入非 SDK 接口限制的配置。这允许从黑名单中删除特定的非 SDK 接口,以允许 AndroidX 安全地使用它们。这使得 AndroidX 团队能够在已发布的 Android 版本上添加对新功能的支持。 Android 10 及更高版本支持它。

正确支持 Signed Config 可确保 AndroidX 库将来在设备上正常运行。

无法自定义此功能。它在 AOSP 中得到完全支持,无需 OEM 努力来支持它。

示例和来源

该功能实现位于系统服务器frameworks/base/services/core/java/com/android/server/signedconfig中。 CTS 测试CtsSignedConfigHostTestCases包括示例用法以及cts/hostsidetests/signedconfig/app/version1_AndroidManifest.xml中的示例配置。

执行

无需付出任何努力即可支持该功能,并且没有特定的硬件要求。

该功能使用两个应用程序元数据密钥在 APK 中嵌入配置和签名。这些键是android.settings.globalandroid.settings.global.signature 。如果将来 AndroidX 库要求将非 SDK 接口从黑名单中删除,这些密钥的值将由 Android 团队和/或作为 AndroidX 的一部分发布。

APK 元数据键android.settings.globalandroid.settings.global.signature均包含 base-64 编码数据。 android.settings.global键的值是 JSON 编码的配置值,将应用于SettingsProvider中的全局设置。 android.settings.global.signature的值是 JSON 数据的 ECDSA-p256 签名。签名用于验证配置数据的来源。

该功能对用户不可见。

定制化

该功能不适用于定制。不鼓励 OEM 修改该功能,包括更换密钥。对它的任何更改都可能导致 AndroidX 将来无法在受影响的设备上正常运行。

验证

CTS 测试CtsSignedConfigHostTestCases验证功能实现。

您还可以通过安装适当的 APK 并检查adb logcat输出来手动测试该功能:

$ adb install CtsSignedConfigTestAppV1.apk
...
$ adb logcat
...
I SignedConfig: Verified config using production key
...