apksigner是否符合JCE（Java Cryptography Extension）规范？

Question

与Android SDK Build Tools兼容的apksigner工具是否符合JCE（Java Cryptography Extension）规范？

Answer 1

当前（截至2017年7月25日）Andriod SDK Build Tools apksigner中发布的0.7版本26.0.1支持通过Sun / Oracle的PKCS＃11 Provider及其扩展使用HSM密钥进行签名。例如：

apksigner sign --provider-class sun.security.pkcs11.SunPKCS11 \
  --provider-arg token.cfg --ks NONE --ks-type PKCS11 app.apk

另见https://geoffreymetais.github.io/code/key-signing/。