Google更新Android安全机制,离线也能验证程式真伪
报价宝综合消息Google更新Android安全机制,离线也能验证程式真伪
Google

示意图,与新闻事件无关。
图片来源:
Google于周二(6/19)宣布,将在APK(Android程式)的标头添增安全性的元资料(metadata),以用来验证该APK是否来自Google Play,这样一来,就算是在装置离线的状态下,也能在以其它方式分享Android程式时验证程式的真伪。
Google Play产品经理James Bender解释,采取此一作法的原因之一是协助开发人员触及更多用户,特别是在那些数据费用昂贵或连线能力有限的国家,这些国家的用户经常以P2P模式来分享程式。
因此,未来那些经由Google Play许可的散布管道所获得的程式,即使是在装置离线时也能验证程式的真伪,将这些分享而来的程式加进使用者的Play Library中,也会在装置连线时管理程式的更新活动。
Bender说,对开发人员而言,它既提供了Google Play所授权的离线散布管道,也能借由Google Play进行程式更新。
开发人员或使用者都不需要为此一变更采取额外的行动,而Google则会调整Google Play的APK最大尺寸,以让它能够容纳这些元资料。
