苹果的需求
苹果的解决方案:双层代码签名+描述文件:
这里画一张图附上:
在ios出来之前,主流的操作系统(macos/windows)软件随便从哪里下载都能运行,系统安全存在隐患,盗版软件、病毒入侵、静默安装等等,苹果希望解决类似的问题,保证在iphone ios上的app都是经过苹果官方允许的,怎样保证呢?就是通过代码签名。
如果要实现验证,最简单的方式就是苹果官方生成一对rsa公私钥,在ios系统中内置一个公钥,私钥由苹果后台保存,我们上传app到app store时苹果后台用私钥对app数据进行加密,iphone下载app后用公钥验证这个签名就可以确认app是否经过允许或被三方篡改过。但是,我们安装app并不仅仅只有app store这一个方式,比如真机调试、企业包等,所以只靠这个简单的数字签名方式是不够的。
于是苹果设计了双层签名的机制,我们都知道ios的应用开发必须在mac系统下进行,正是由于这个依赖关系,双层签名才有了基础:
有了上面的过程已经可以保证开发者的认证和程序的安全了,但是如果只有上述的过程,那岂不是只要申请了一个证书就可以安装到所有的ios设备了?所以,苹果又增加了授权文件(provisioning profile)的验证,provisioning profile一般包括三样东西:证书、app id、设备。
描述文件是在appledevelop网站创建的(在xcode中填上appleid它会代办创建),xcode运行时会打包进入app内。在开发时,编译完一个 app 后,用本地的私钥m对这个app进行签名,同时把从苹果服务器得到的 provisioning profile 文件打包进app里,文件名为embedded.mobileprovision,当把app安装到手机上时,ios系统会进行验证。
以上就是ios应用签名的原理,下一篇我会基于这个原理给大家手撸一个自动重签名的脚本。希望对大家的学习有所帮助,也希望大家多多支持移动技术网。
如对本文有疑问, 点击进行留言回复!!
L - Cat VS Dog HDU - 3829(最大独立集)
M - Jamie‘s Contact Groups POJ - 2289(二分 + 多重匹配)
H - Antenna Placement POJ - 3020(最小边覆盖)
Unity组件【Camera && Flare Layer】
网友评论