自签名操作"学前班" (关于什么是"签名" 的解释)

来源:百度文库 编辑:神马文学网 时间:2024/05/07 22:00:18
自签名操作"学前班" (关于什么是"签名" 的解释)
这不是教你怎么制作自签名的教程。这只是大致解释一下“签名”是什么意思,为什么要“签名”等。
S60 第三版在安全性方面做了比较大的改善,对在系统中安装运行的第三方软件有更为严格的规定。
某些涉及手机软硬件安全/个人信息安全等方面的操作被做了特别的限制(比如随手机开机自动启动就
是被限制的功能之一)。应用程序要实现这些"被特别限制"了的功能就必须获得“签名”。也就是说要有
人来为这个操作的安全性负责!未经任何签名的程序不能安装运行。
签名(sign):就是在应用程序的特定字段写入特定的标记信息,表示该软件已经通过了签署者的审核。
签署者对该软件的安全性负责。其中签名又大致分三种:
1. Symbian 签名。
即 Symbian(塞班)手机操作系统官方签名。通过了 Symbian 安全认证的软件才会获得 Symbian 的
签名。该类软件有最高的安全级别。在手机上能正常安装/运行/且能实现软件提供的所有功能.
获得 Symbian签名需要软件作者直接和 Symbian 官方打交道,基于多方面的原因,
并不是所有软件的作者都有能力获得这个认证的。
2. 作者签名。
软件作者在发布软件的时候就对软件进行了签名。这类软件可以在手机上安装运行(可能会遇到安全
性警告,可跳过)。但不能实现那些“被特别限制”了的功能。如果某软件根本不涉及这类功能,那么
软件作者也完全可能自己签名就行了。还有一种可能就是软件虽然有某部分功能属于“被特别限制”的
范围,但并不是主要功能。软件作者也可能发布一个“作者签名版”,这样的版本可以正常使用大部分
功能,但会丧失一些特定功能。如“来电通”软件就有这样的版,几乎全部功能都可以使用,只是不能
开机自启动。
3. 用户签名。
严格来说这个应该是属于“开发者签名”。因为 Symbian 为软件开发者提供一种“开发证书”,原意本来
是让软件开发者作软件测试用的。这个“开发证书”是与作为测试用的机器的 IMEI 码挂钩的。使用这种
证书签名的软件只能在该 IMEI 码对应的机器上使用,不能用于别的机器。
我们所谓的“自签名”其实就是利用了这个方式,说白了就是你说你是开发软件的,你提供你测试机器
的 IMEI 码,Symbian 颁发给你一个“开发证书”,你用这个证书签名你的“测试软件”。你自己对你自己
的“开发行为”负责!如此而已。另外,开发证书自颁发日起有效期为半年.但在证书有效期内签署好了的
程序的使用时限是没有限制的.
再多余几句,正规的申请“开发证书”的步骤是这样的:(具体操作请看相关教程,这里只大致说一下步骤)
1.去 Symbian 官方网站上注册一个用户
2.下载一个认证请求工具:DevCertRequest
3.在PC上安装并运行 DevCertRequest 工具,填入你机器的 IMEI 码,生成一个.csr文件,该文件实
际上是你的 IMEI 码通过特定算法形成的识别文件。
4.重新登录 Symbian 官网,提交(上传) .csr 文件,Symbian 即会根据该识别文件生成一个开发证书。
5.下载得到的开发证书,利用签名工具将开发签名写入应用程序
有人问 Symbian 官网为什么不让用户直接在网站上输入你的 IMEI 码然后就直接下载开发证书。还要下一个
工具到本地来形成一个识别文件再上传这么麻烦。原因是什么?是保护用户隐私。
IMEI=International Mobile Equipment Identity =国际移动设备身份证。这就和你的“居民身份证”类似。这
东西是属于隐私范围的,Symbian 不在网站上直接输入该信息是出于保护用户隐私考虑的。
用 DevCertRequest 形成的 .csr 文件是由 IMEI 信息加密而来的,但不能通过任何手段反算出用户的 IMEI 码
关于在论坛上随意公布 IMEI 码是否合适,以及泄漏 IMEI 会有什么后果不属于本贴讨论的范围。不过还是提
醒用户应该有点隐私意识,经常看见有发贴问N73相机快门声怎么关掉、闪光灯怎么关闭等,其实这都是为了
保护被拍摄者隐私而特设的。说白了就是防止偷拍。