apk是安卓應用軟件包，apk簽名是軟件包在安裝的時候進行的安全性驗證機制。
這種簽名機制目的是為了確保Apk來源的真實性，以及Apk沒有被第三方篡改。開發者通過對Apk進行簽名：在Apk中寫入壹個“指紋”。指紋寫入以後，Apk中有任何修改，都會導致這個指紋無效，Android系統在安裝Apk進行簽名校驗時就會不通過，從而保證了安全性。
擴展資料：
1、APK的格式定義
在Android平臺中，dalvikvm的執行文件被打包為apk格式，最終運行時加載器會解壓，然後獲取編譯後的androidmanifest.xml文件中的permission分支相關的安全訪問，但仍然存在很多安全限制，如果妳將apk文件傳到/system/app文件夾下，會發現執行是不受限制的。安裝的文件可能不是這個文件夾，而在androidrom中，系統的apk文件默認會放入這個文件夾，它們擁有著root權限。
2、APK的開發環境
Android是壹個基於Java的開發環境，Google也在API文檔的書寫和樣例的提供上做了很出色的工作。
3、獲取SDK
下載並安裝android的SDK[軟件開發套件]，這套SDK主要包括有核心庫文件，壹個模擬器，開發工具和壹些示範的樣例文件。推薦使用Eclipse 和androideclipse 擴展。如果只是使用android，Eclipse IDE就已經足夠了，但如果是第壹次開發Java應用，建議下載完整的Java SE 開發工具 (JDK) 因為它包括簽發應用程序所需要的工具。
4、APK應用架構
android應用架構很關鍵，如果不學習它，設計出來的遊戲將是壹種很難修復bug的產品。 需要了解應用程序、活動、Intents以及它們是如何互相聯系交互的，Google在這兒提供了良好的信息架構。真正重要的是，要理解為什麽在設計的遊戲中，需要不止壹個的活動進程，以及如何設計壹個用戶體驗良好的遊戲。這些都應當配合到應用的生命周期中。
5、APK應用的生命周期
應用的生命周期是由Android OS操作系統進行管理的，活動進程都將作為系統命令進行創建，正確處理這些事件對壹個應用程序來說是極為重要的，因為終端用戶不會知道什麽是正確的。最好在開始設計遊戲之前搞明白這些，因為這有助於節省調試時間以及避免代價高昂的重新設計。
對大多數應用而言，默認設置即可開始工作，但對遊戲而言，可能需要調整單態實例的信號為打開。在默認情況下，Android會新建壹個活動實例進程，因為它認為這是比較合適的，而遊戲，可能只希望有壹個活動的實例進程，這有壹點兒影響，它需要了解壹些系統狀態的管理。
百度百科-apk
百度百科-android軟件開發