Android 获取、验证签名

import android.content.Context;
import android.content.pm.PackageInfo;
import android.content.pm.PackageManager;
import android.content.pm.Signature;
import android.os.Build;
import android.util.DisplayMetrics;

import java.io.File;
import java.lang.reflect.Method;
import java.util.List;

/**
 * apk、app 签名类
 */
public class AppSignature {

    /**
     * 获取未安装Apk的签名
     *
     * @param apkPath
     * @return
     */
    public static String byApkPath(String apkPath) {
        String PATH_PackageParser = "android.content.pm.PackageParser";
        try {
            // apk包的文件路径
            // 这是一个Package 解释器, 是隐藏的
            // 构造函数的参数只有一个, apk文件的路径
            Class<?> pkgParserCls = Class.forName(PATH_PackageParser);
            Object pkgParser;
            if (Build.VERSION.SDK_INT > 19)
                pkgParser = pkgParserCls.newInstance();
            else
                pkgParser = pkgParserCls.getConstructor(String.class).newInstance(apkPath);

            // 这个是与显示有关的, 里面涉及到一些像素显示等等, 我们使用默认的情况
            DisplayMetrics metrics = new DisplayMetrics();
            metrics.setToDefaults();

            Object pkgParserPkg = null;
            if (Build.VERSION.SDK_INT > 19) {
                Method pkgParser_parsePackageMtd = pkgParserCls.getDeclaredMethod("parsePackage", File.class, int.class);
                pkgParser_parsePackageMtd.setAccessible(true);
                pkgParserPkg = pkgParser_parsePackageMtd.invoke(pkgParser, new File(apkPath), PackageManager.GET_SIGNATURES);
            } else {
                Method pkgParser_parsePackageMtd = pkgParserCls.getDeclaredMethod("parsePackage", File.class, String.class, DisplayMetrics.class, int.class);
                pkgParser_parsePackageMtd.setAccessible(true);
                pkgParserPkg = pkgParser_parsePackageMtd.invoke(pkgParser, new File(apkPath), apkPath, metrics, PackageManager.GET_SIGNATURES);
            }

            pkgParserCls.getDeclaredMethod("collectCertificates", pkgParserPkg.getClass(), int.class).invoke(pkgParser, pkgParserPkg, PackageManager.GET_SIGNATURES);

            // 应用程序信息包, 这个公开的, 不过有些函数, 变量没公开
            Signature[] info = (Signature[]) pkgParserPkg.getClass().getDeclaredField("mSignatures").get(pkgParserPkg);
            return info[0].toCharsString();
        } catch (Exception e) {
            e.printStackTrace();
        }
        return null;
    }

    /**
     * 获取已安装apk签名
     *
     * @param context
     * @param packName
     * @return
     */
    public static String byPackageName(Context context, String packName) {
        PackageManager pm = context.getPackageManager();
        List<PackageInfo> apps = pm.getInstalledPackages(PackageManager.GET_SIGNATURES);

        try {
            return pm.getPackageInfo(packName, PackageManager.GET_SIGNATURES).signatures[0].toCharsString();
        } catch (PackageManager.NameNotFoundException e) {
            e.printStackTrace();
        }
        return null;
    }

    /**
     * 检测签名是否相同
     *
     * @param context
     * @param packName
     * @param apkPath
     * @return
     */
    public static boolean test(Context context, String packName, String apkPath) {
        return byApkPath(apkPath).equals(byPackageName(context, packName));
    }
}