[XHTML无图版]
◎ 手机论坛-支持手机发帖→手机证书免费申请→〓“证书”、“签名”知识汇总（新手必看）〓
主题:〓“证书”、“签名”知识汇总（新手必看）〓

 

什么是“签名”



    这不是教你怎么制作“自签名”的教程，这只是大致解释一下“签名”是什么意思为么要“签名”等。
    S60第三版在安全性方面做了比较大的改善，对在系统中安装运行的第三方软件有更为严格的规定。某些涉及手机软硬件安全/个人信息安全等方面的操作别做了特别的限制（比如随手机开机自动启动就是被限制的功能之一）。应用程序实现这些“被特别限制”的功能就必须获得“签名。也就是说要有人来为这个操作的安全性负责！为经任何签名的程序不能安装运行。签名（SIGN）：就是在应用程序的特定字段写入特定的标记记信息，表示该软件已经通过了签署者的审核。签署者对该软件的安全性负责。
其中签名又大致分三种:

1.Symbian签名。
即Symbian （塞班）手机操作系统官方签名。通过了Symbian安全认证的软件才会获得Symbian的签名。该类软件有最高的安全级别。在手机上能正常安装/运行/且能实现软件提供的所有功能。获得Symbian签名需要软件作者直接和Symbian官方打交道，基于多方面的原因，并不是所有软件的作者都有能力获得这个认证的
2.作者签名
软件作者在发布软件的时候就对软件进行了签名。这类软件可以在手机上安装运行（可能会遇到安全性警告，可跳过即可）。但不能实现那“被特别限制”了的功能。如果某软件根本不涉及这类功能，那么软件作者也完全可能自己签名就行了。还有一种可能就是软件虽然有某部分功能属于“被特别限制”的范围，但并不是主要功能。软件作者也可能发布一个“作者签名版”这样的版本可以正常使用大部分功能，但会丧失一些特定的功能。如“来电通”软件就有这的版本，几乎全部功能都可以使用，只是不能开机自动启动。
3.用户签名。
严格来说这个应该是属于“开发者签名。“以为Symbian为开发者提供一种“开发证书”是与作为测试用的机器的IMEI（串号）码挂钩的。使用这种证书签名的软件只能在该IMEI码对应的机器上使用，不能用语别的机器。我们所谓的自签名其实就是利用了这个方式，说白了就是你说你是开发软件的，你提供你测试机器的IMEI码，SYMBIAN办法给你一个开发证书/你用这个证书签名你的“事实件”。你自己对你自己的“开发行为”负责！如此而已。另外，开发证书自犯法日起有效期为半年，但在证书有效期内签署好了的程序的使用时限是没有限制的。再多余积聚，正规的申请“开发证书”的补助是这样的（集体操作请看相关的教程，这里大致说一下步骤）
1.去SYMBIAN官方网站上注册一个户。
2.下在一个人证请求工具：Devcert Request
3.在PC上安装并余兴Devcert Request工具，堵入你机器的IMEI码，生成一个，CSR文件，该文件实际上是你的IMEI码通过特定算法形成的识别文件。
4.重新登陆SYMBIAN官网，提交（上传），CSR，文件，SYMBIAN即会根据该识别文件生成一个开发证书。
5.下在的到的开发证书。利用签名具将开发签名写入应用程序。
     有人问SYMBIAN官网为什么不认用户直接在网站山输入你的IMEI码然后就直接下载开发证书。还要一个工具到本地来形成一个识别文件在上传这么麻烦。原因是什么？是保护用户隐士。IMEI=International Mobile Equipment Identity=国际移动设备身份证。这就和你的“居民身份证”类似。这东西是属于隐私范围的，Symbian不在网站上直接输入该信息是处于保护用户隐私者考虑的。用Dercert Request形成的。CSR文件是由IMEI信息加密而来的，但不能通过任何手段反算出用户的IMEI码。
    关于在论坛上随意公布IMEI码是否合适，以及泄露提醒用户应该有点隐私意识，经常看见有发贴问N73相机快门声怎么关掉，闪光灯怎么关闭等，其实这都是为了保护被保护被拍摄者隐私而特设的，说白了就是防止*。
*=偷拍
支持

顶顶,不错啊

太极拳
[uploadimage]24731,Protected[/uploadimage]

 

恩,看看

xhtml validator Powered by CVB 5.0.2 (c) 2007 bbs.159.com.
Processed in 78.125 ms, 3 queries.
↑GotoTop ＸClose