Google Play 的完整性和签名服务可帮助您确保用户以您预期的方式体验您的应用和游戏。

使用 Play Integrity API 的合作伙伴

Play Integrity API

在应用的重要时刻调用 Integrity API 以检查用户操作和请求是否来自您未修改的应用二进制文件(由 Google Play 安装,在正版 Android 设备上运行)。您的应用后端服务器可以决定下一步采取哪些措施来防止滥用、未经授权的访问和攻击。
了解 Play Integrity API 的工作原理,查看安全注意事项和推荐做法,并开始集成。
了解如何设置您的应用或游戏以使用 Play Integrity API。
查看 Play Integrity API 参考。
测试您的集成,并了解如何从任何设备生成响应以进行调试和故障排除。

自动完整性保护

启用自动完整性保护以防御篡改和重新分发您的应用。Google Play 会添加难以删除的运行时检查。您无需对代码进行更改,并且保护措施可在没有数据连接的情况下起作用。
查看帮助中心页面以了解有关使用自动完整性保护的更多信息。
您可以在 Google Play Console 中启用保护。此功能目前仅适用于部分 Play 合作伙伴。

Play 应用签名

Play 应用签名在 Google 的安全基础架构上管理和保护您的应用签名密钥,并提供升级选项以提高安全性。Google Play 使用您的应用签名密钥从您的 Android 应用包生成优化的分发 APK。
了解与应用签名相关的关键概念、如何使用 Android Studio 签名您的应用以及如何配置 Play 应用签名。
了解有关在 Google Play Console 帮助中心中使用 Play 应用签名的更多信息。
了解如何在 Google Play Console 帮助中心中开始使用新的、加密强度更高的签名密钥。
查看 Android 应用包文档。