手机签名及证书相关知识.docxVIP

手机签名及证书相关知识关于证书：意义:手机证书可以理解为：软件的通行证英文名称：Phone certificateS60 第三版在安全性方面做了比较大的改善，对在系统中安装运行的第三方软件有更为严格的规定。某些软件涉及手机软硬件安全/个人信息安全等方面的操作被做了特别的限制(比如随手机开机自动启动就是被限制的功能之一)。有的软件安装了会有功能限制，比如：来电通，字体，输入法等等塞班证书的20个权限细节证书权限能力（1）NetworkServices：用于使用移动网络（2）LocalServices：用于通过USB、红外和蓝牙发送或接收消息（3）ReadUserData：准许读取用户数据（4）WriteUserData：准许写入用户数据（5）Location：准许访问手机的位置信息（6）UserEnvironment：准许访问用户及其附近环境的实时保密信息（7）PowerMgmt：准许在系统中中断任何进程或者转换机器状态（8）SwEvent：准许生成或者捕获键盘以及笔输入事件（9）ReadDeviceData：准许读取系统设备驱动数据（10）WriteDeviceData：准许写入系统设备驱动数据（11）SurroundingsDD：准许访问提供外围设备输入信息的逻辑设备驱动（12）TustedUI：区分”normal”应用和”trusted”应用的UI（13）ProtServ：准许服务器应用可以用一个受保护的名字进行注册（14）NetworkControl：准许修改或者访问网络协议控制（15）MultimediaDD：准许对所有多媒体设备驱动的访问（16）CommDD：准许访问通信设备驱动（17）DiskAdmin：准许进行硬盘管理操作，例如格式化驱动器（18）DRM：准许访问DRM保护的内容（19）TCB：准许在终端中访问/sys以及/resource目录（20）AllFiles：准许系统中的所有文件可见，可对在/private下的文件进行写操作《个人开发证书》是具有前面13项功能的证书。《PublisherID证书》是具有前面17项的能力的证书。个人证书塞班已经停止，现在大多数论坛发布的证书都是后者。但不排除有的论坛做的证书少几项权限。在塞班论坛申请的证书为17权限破解手机了为19权限.实现免签名功能主要是防止恶意软件。应用程序要实现这些“被特别限制”了的功能就必须获得“签名”。也就是说要有人来为这个操作的安全性负责！未经任何签名的程序不能安装运行．得到的“证书”放到哪里？怎么使用？证书不是用来安装的，也不是单纯放到哪个文件夹下的，更不是什么导入到手机里的（XX手机系统权限所提到的导入根证书与这个还是有区别的）。证书是给需要“签名”的软件签名用的。证书不是直接用的，证书是要通过一个专门的程序打包到sis软件中的。证书的作用只是赋予程序一定的权限。你得到证书千万不要弄丢了，放在你随时可以找得到的存储介质中。什么是签名？所谓“签名”，就是将证书打包到需要签名的程序中的一个过程。这个操作过程，需要专门的签名工具（软件）。什么是自签名程序软件？顾名思义，自签名就是需要自己来签名，这个自己签了名的程序软件只能用于该串号的手机，别的手机无法使用。（现在论坛制作的是同批次1000个串号共用一个证书）证书过期：这里提到的证书过期，不是安装程序时手机提示证书过期，而是你申请到的CER证书文件过期，其实过期也没关系的，过期的证书同样可以对程序签名成功，只是在安装这个签过名的程序时需要将手的时间调到CER证书文件的使用有效期内安装即可。证书可以无限制的反复使用。通常我们下载到的手机软件会有签名版和未签名版的，对于未签名的软件我们可以自己申请证书出来制作出针对自己机器的软件，通过塞班提供的SIGN工具制作出自己手机的KEY文件然后写入到要安装的软件中，然后这个软件就只能在你的手机中安装了。简而言之，证书机制就是为了针对安全问题所采用的一种措施，它的作用主要是两点：1.证明软件的合法性。2.允许软件自启动。