Android APK 签名是保证应用程序的完整性和安全性的重要手段。在 Android 7.0 版本之前，只有 v1 签名可用。但为了提高应用程序的安全性，自 Android 7.0 开始引入了 v2 签名，并在 Android 9.0 引入了 v3 签名。
首先，我们来了解一下 v1 签名。v1 签名使用的是 JAR 签名的原理，即对 APK 文件的内容进行 SHA1 散列运算，并使用开发者的私钥将该散列值进行签名。这样，当用户安装应用程序时，系统会验证签名是否有效，以确保应用没有被篡改。
而 v2 签名是在 v1 签名之上新增的一种签名方式。它引入了 APK 签名分块机制，将 APK 文件分成多个块，并对每个块进行数字签名。这样做的好处是，当应用程序只有部分内容发生变化时，只需要重新签名变化的块，而不需要重新签名整个 APK 文件。这样可以有效减少重新签名的时间。
除了 v2 签名，Android 9.0 引入了 v3 签名。v3 签名是在 v2 签名的基础上进一步加强了应用程序的安全性。它添加了对 APK 内容进行整数运算的校验，以确保 APK 文件在安装过程中没有被修改过。此外，v3 签名还提供了更多的保护措施，如对签名块进行代码优化，防止恶意代码的插入。
在 Android Studio 中，我们可以通过以下步骤启用 v2 签名：
1. 打开项目的 build.gradle 文件。
2. 在 android 模块下找到 signingConfigs，并添加 v2SigningEnabled true。
3. 在 release 配置下找到 signingConfig 并指定签名配置。
要启用 v3 签名，我们可以在 gradle.properties 文件中添加以下内容：
```
android.injected.signing.v3-signing-enabled=true
```
总而言之，Android 的 v1、v2 和 v3 签名都是为了增强应用程序的安全性和完整性。v2 签名通过分块机制实现了部分签名，同时也提高了签名的速度。而 v3 签名进一步加强了应用程序的安全性，并提供了更多的保护措施。在开发过程中，我们可以根据实际需求选择启用相应的签名方式，以确保应用程序的安全性。
