1.签名的作用为了确保每个软件开发商合法ID，避免部分研发商也许经过运用的Package Name来混淆替换已经安装的程序，消费者要对消费者发布的APK文件进行唯一签名，确保消费者每次发布的版本的一致性！
2.签名的步骤a.创建key b.使用步骤a中产生的key对apk签名
这个知识点很好理解，百度百科即可，其实他也是一种算法，就是对一个数据源进行一个算法之后得到一个摘要，也叫做数据指纹，不同的数据源，数据指纹肯定不一样，就和人一样。
如果不一致，则表明传送的过程中一定出了问题，消息不可信。
通过这种所谓的数字签名技术，确实可以有效解决可靠通信的问题。如果原始消息在传送的过程中被篡改了，那么在消息接收者那里，对被篡改的消息提取的摘要肯定和原始的不一样。并且，由于篡改者没有消息发送方的私钥，即使他可以重新算出被篡改消息的摘要，也不能伪造出数字签名。