签名验证就是检查软件有没有被篡改然后更新包签名就是给新版本打电子印章确保下载的是官方版本。比如手机装个新应用前系统会核对签名如果和官方存档的不一样就提示危险。更新包签名跟快递单号一样每个版本都有独特标识防止别人把旧版本或者假版本混进来。

为什么得这么搞呢？首先签名验证就像超市扫码验货一样每份软件都有专属身份证号前年腾讯安全报告显示有40%的恶意软件都靠伪造签名混进手机。然后更新包签名就像给每个包裹贴新单号系统每天会去云端查最新单号如果发现单号不对就自动拦截。数据证明这个机制确实有效微软统计说大前年通过强化签名验证拦截了2.3亿次可疑安装。要是没更新签名验证就会变瞎子比如你下载个带后门的游戏破解版系统根本发现不了它和正版签名一样。不过要注意有些正规软件会主动关闭签名验证比如某些需要越狱的安卓应用这时候就得小心了。