在开发Android应用程序时，每个应用程序都需要被签名才能在设备上进行安装和运行。签名是Android系统用于验证应用程序身份和完整性的一种机制，它确保应用程序来自可信的来源并没有被篡改。
Android应用程序的签名是由开发者在应用程序开发过程中生成的。在生成签名之前，开发者需要先生成一个所谓的“密钥库（KeyStore）”，该密钥库包含与应用程序关联的公钥和私钥。公钥用于验证应用程序的身份，而私钥用于对应用程序进行数字签名。
下面是保留原始签名的步骤和原理：
1. 生成密钥库：开发者首先需要使用Java的keytool命令生成一个密钥库。该密钥库包含了应用程序的公钥和私钥，并用一个密码进行保护。生成密钥库的命令如下：
```
keytool -genkeypair -alias your_alias_name -keyalg RSA -keysize 2048 -validity 10000 -keystore your_keystore_name.jks
```
上述命令中的`your_alias_name`为密钥库的别名，`your_keystore_name.jks`为生成的密钥库文件名。
2. 签名应用程序：开发者可以使用Android Studio提供的工具进行应用程序签名。在Android Studio中，可以在项目的“Build”菜单下找到“Generate Signed Bundle/APK”选项。选择该选项后，会出现一个密钥库选择对话框，选择之前生成的密钥库文件，并输入对应的密码。
3. 保留原始签名：在进行应用程序升级时，开发者需要保留应用程序的原始签名。这样做的目的是为了确保应用程序在升级时可以正常更新而不需要强制用户卸载之前的版本。为了保留原始签名，开发者需要在每次发布新的应用程序版本时，使用相同的密钥库对应用程序进行签名。
原始签名的保留是通过在发布新版本时使用同一个密钥库进行签名来实现的。Android系统会检查应用程序的签名，并且只有在新版本的签名与之前版本的签名相匹配时，才会允许应用程序进行升级。
值得注意的是，如果在发布新版本时使用了不同的密钥库进行签名，那么Android系统会将其视为完全不同的应用程序，用户将需要手动卸载旧版本，并重新安装新版本。
总结起来，通过生成密钥库并使用相同的密钥库对应用程序进行签名，开发者可以保留应用程序的原始签名。这样做可以确保应用程序在升级时能够正常进行，并且能够提供给用户更好的用户体验。
