AndroidのProject Treble、Project Mainline、APK署名スキームを理解する
本記事では、Androidプラットフォームの重要な技術的進化であるProject TrebleとProject Mainline、そしてAPK署名スキームについて解説する。Project Trebleはベンダー実装とAndroid OSフレームワークを分離し、アップデートの迅速化を実現。Project Mainlineは主要コンポーネントをモジュール化し、Google Playシステムアップデートを通じてセキュリティパッチを即座に配信可能にした。APK署名スキーム（v1、v2、v3、v4）の違いとセキュリティ上の意義についても詳述する。
背景メモ
- **Android**はGoogleが開発するモバイルOS。従来はメーカー（Samsung、Xiaomi等）が新バージョンを各端末に移植するのに多大な時間を要し、アップデートの遅延・断絶が深刻な問題だった。
- **Project Treble**（2017年、Android 8.0導入）は、メーカーが端末ごとにいじるコードと、Googleが提供するOSコア部分を明確に分離。これによりメーカーはドライバ等を維持したままOSアップデートを迅速に出せるようになった。
- **Project Mainline**（2019年、Android 10導入）は、OSの一部モジュール（メディアコーデック、ネットワークスタック等）をGoogle Playストア経由で直接アップデート可能にした仕組み。メーカーを通さずにセキュリティ修正や機能更新を配信できる。
- **APK署名スキーム**はAndroidアプリの改ざん防止と発行元確認のための仕組み。v1（JAR署名）→ v2（2017年、Android 7.0）→ v3（2018年、Android 9.0）と進化し、署名の安全性や鍵ローテーション対応が強化。本記事はこれら3技術を現場での実践的視点から解説している。