Cthqczn诺基亚塞班第3五版智能手机证书及软件签名教程.doc

Time will pierce the surface or youth, will be on the beauty of the ditch dug a shallow groove ; Jane will eat rare!A born beauty, anything to escape his sickle sweep .-- Shakespeare 大家可能要问证书有什么用？证书就是为了给软件签名用的，没证书就无法签名软件，那么软件签名有什么用呢？　　? ?? ?? ?首先我们要了解签名的作用，S60 第三版在安全性方面做了比较大的改善，对在系统中安装运行的第三方软件有更为严格的规定。某些涉及手机软硬件安全/个人信息安全等方面的操作被做了特别的限制(比如随手机开机自动启动就是被限制的功能之一)。应用程序要实现这些被特别限制了的功能就必须获得“签名”。也就是说要有人来为这个操作的安全性负责！未经任何签名的程序不能安装运行。签名(sign)：就是在应用程序的特定字段写入特定的标记信息，表示该软件已经通过了签署者的审核。签署者对该软件的安全性负责。其中签名又大致分三种：1. Symbian 签名。? ?? ?即 Symbian(塞班)手机操作系统官方签名。通过了 Symbian 安全认证的软件才会获得 Symbian 的? ?? ?签名。该类软件有最高的安全级别。在手机上能正常安装/运行/且能实现软件提供的所有功能.? ?? ?获得 Symbian签名需要软件作者直接和 Symbian 官方打交道，基于多方面的原因，? ?? ?并不是所有软件的作者都有能力获得这个认证的。2. 作者签名。? ?? ?软件作者在发布软件的时候就对软件进行了签名。这类软件可以在手机上安装运行(可能会遇到安全性警告，可跳过)。但不能实现那些“被特别限制”了的功能。如果某软件根本不涉及这类功能，那么软件作者也完全可能自己签名就行了。还有一种可能就是软件虽然有某部分功能属于“被特别限制”的范围，但并不是主要功能。软件作者也可能发布一个“作者签名版”，这样的版本可以正常使用大部分功能，但会丧失一些特定功能。如“来电通”软件就有这样的版，几乎全部功能都可以使用，只是不能开机自启动。3. 用户签名。(就是证书区现在用的那种,最少把这一段看完吧)? ?? ?严格来说这个应该是属于“开发者签名”。因为 Symbian 为软件开发者提供一种“开发证书”，原意本来是让软件开发者作软件测试用的。这个“开发证书”是与作为测试用的机器的 IMEI 码挂钩的。使用这种证书签名的软件只能在该 IMEI 码对应的机器上使用，不能用于别的机器。我们所谓的“自签名”其实就是利用了这个方式，说白了就是你说你是开发软件的，你提供你测试机器的 IMEI 码，Symbian 颁发给你一个“开发证书”，你用这个证书签名你的“测试软件”。你自己对你自己的“开发行为”负责！如此而已。另外,开发证书自颁发日起有效期为三年.但在证书有效期内签署好了的程序的使用时限是没有限制的.3.什么手机需要做证书?? 为什么我手机不要证书?目前已知的是 S60三版手机和塞班UIQ3.0手机有证书验证功能那些s60二,一版手机是不需要证书的,还有S40系统也不要 说的就是你N70.N72.5300等等你们用不了证书的??这几类手机系统没有如此繁琐的证书验证系统,所以就不需要了.证书是来解决问题的,你们就没有这种问题, 类似于大白天的点灯 4.什么软件需要签名?个人小小的总结下,s60三版软件??应该是有开机自启动功能的软件才需要签名, 这个是指软件本身,并不是你不用自启动功能就能解决的,软件作者设计的时候就是往自签名才能用设计的 如 来电通就分为 签名自启动版和免签名手起动版部分软件或者游戏的作者不会给软件签名,也需要测试签名,一般来说需要签名的软件发布方都会指出的或者有未签名等字样5.这么多签名方法 用什么好呢??任何签名方法的内核软件都是一样的? ? (信安易虽然是同内核会对证书动手脚,不要用) 只要能签名成功即可,不会因为签名软件不同导致在手机的不同,选一个能成功的签名软件即可6.制作证书需要多少时间?网速够的话2分钟足以,网速不好的话,或者塞班服务器异常,再多时间也做不出来(这个不是计算题切勿用此参数计算产量)7.一部手机能做多少证书?证书能用多久?能签多少次?过期怎么办?一部手机理论上能做出无数个证书,但是只要一个就能用了,?证书有效期是半年,但是调节手机时间到证书有效期内,即可永久使用.?证书理论上可以无限次签名,而且没有时间限制在2007年12月12日以后制作的证书有效期提升为3年,不过不管过少年上面方法仍可永久使用8.证书放到手机里了,