查看完整版本: 自启动程序签名（【关于什么是"签名" 的解释】）

自启动程序签名（【关于什么是"签名" 的解释】）

自启动程序签名（网上收集）
*_ O;|i&pC.G;z
r _P
wY"T)M,N 【关于什么是"签名" 的解释】

_^^d.B;lK1?tU9[`    
'l1OI_w9@#G5H [size=2][color=darkorange]如来电通、A4输入法、大字屏保、屏幕旋转、互动电话大师、来电管家、少女字体、多国语言翻译器、自动锁、`9X#Z*j.R-Z
FE管理器等程序随机启动需要签名。
(Lv:m2o+mzg 这不是教你怎么制作自签名的教程。这只是大致解释一下“签名”是什么意思，为什么要“签名”等。 E9\:_'U+s y
S60 第三版在安全性方面做了比较大的改善，对在系统中安装运行的第三方软件有更为严格的规定。jEU[K^X
某些涉及手机软硬件安全/个人信息安全等方面的操作被做了特别的限制(比如随手机开机自动启动就
.W w9g+H:wY 是被限制的功能之一)。应用程序要实现这些"被特别限制"了的功能就必须获得“签名”。也就是说要有9wk%aR#\.@ ?/@ I
人来为这个操作的安全性负责！未经任何签名的程序不能安装运行。
m-dT}H{ 签名(sign)：就是在应用程序的特定字段写入特定的标记信息，表示该软件已经通过了签署者的审核。
!MQ/b)t7`$e|0Y 签署者对该软件的安全性负责。其中签名又大致分三种：
GU[B,D2FUm(G| 1. Symbian 签名。
?;{0j/@V @5?0J       即 Symbian(塞班)手机操作系统官方签名。通过了 Symbian 安全认证的软件才会获得 Symbian 的
LXBHt"H+\&\ g       签名。该类软件有最高的安全级别。在手机上能正常安装/运行/且能实现软件提供的所有功能.
#v4QqN#Mq$_.t8H       获得 Symbian签名需要软件作者直接和 Symbian 官方打交道，基于多方面的原因，
I@8m^;d o       并不是所有软件的作者都有能力获得这个认证的。
;C)cvv$I6{ \!NV 2. 作者签名。%L6[w$FJJ
      软件作者在发布软件的时候就对软件进行了签名。这类软件可以在手机上安装运行(可能会遇到安全
!OTWx"~Y       性警告，可跳过)。但不能实现那些“被特别限制”了的功能。如果某软件根本不涉及这类功能，那么C3jr oBLI[{
      软件作者也完全可能自己签名就行了。还有一种可能就是软件虽然有某部分功能属于“被特别限制”的;n_ wq2?4N_-F [
      范围，但并不是主要功能。软件作者也可能发布一个“作者签名版”，这样的版本可以正常使用大部分 G|W?'y x-\y
      功能，但会丧失一些特定功能。如“来电通”软件就有这样的版，几乎全部功能都可以使用，只是不能
p2|*pg`0Y1G3B       开机自启动。s+Jk},{
3. 用户签名。2px$m{B.DDY:l
      严格来说这个应该是属于“开发者签名”。因为 Symbian 为软件开发者提供一种“开发证书”，原意本来5{(sPR-~8]}'j
      是让软件开发者作软件测试用的。这个“开发证书”是与作为测试用的机器的 IMEI 码挂钩的。使用这种
Fw4f7B%v%e4gC+]       证书签名的软件只能在该 IMEI 码对应的机器上使用，不能用于别的机器。
4EL9HD(f%{*D*fdz       我们所谓的“自签名”其实就是利用了这个方式，说白了就是你说你是开发软件的，你提供你测试机器6h:j|]+sX9R;a
      的 IMEI 码，Symbian 颁发给你一个“开发证书”，你用这个证书签名你的“测试软件”。你自己对你自己
-Df3O,o0]@ F'\&E       的“开发行为”负责！如此而已。另外,开发证书自颁发日起有效期为半年.但在证书有效期内签署好了的8R1Y#_w~-y
      程序的使用时限是没有限制的.qP-cl%FT

Bd,F9O"V4eH 再多余几句，正规的申请“开发证书”的步骤是这样的：(具体操作请看相关教程，这里只大致说一下步骤)
m.Jh)tR/vv       1.去 Symbian 官方网站上注册一个用户
+c
r7Fe%I9s*f7U       2.下载一个认证请求工具：DevCertRequestp!I0_-m6]0t;q| T2u4c
      3.在PC上安装并运行 DevCertRequest 工具，填入你机器的 IMEI 码，生成一个.csr文件，该文件实-P!I pm+~'B
         际上是你的 IMEI 码通过特定算法形成的识别文件。
@L"WO6pD       4.重新登录 Symbian 官网，提交(上传) .csr 文件，Symbian 即会根据该识别文件生成一个开发证书。t YL:l+}k6w3e
      5.下载得到的开发证书，利用签名工具将开发签名写入应用程序
3F
G)H&Ux@s ohL 有人问 Symbian 官网为什么不让用户直接在网站上输入你的 IMEI 码然后就直接下载开发证书。还要下一个
a'P,I8Nyt 工具到本地来形成一个识别文件再上传这么麻烦。原因是什么？是保护用户隐私。b*H4L)?2Cz3Q7@
IMEI＝International Mobile Equipment Identity ＝国际移动设备身份证。这就和你的“居民身份证”类似。这
7[Q"q KW5Gdz
XY9h 东西是属于隐私范围的，Symbian 不在网站上直接输入该信息是出于保护用户隐私考虑的。gX Db\P|H
用 DevCertRequest 形成的 .csr 文件是由 IMEI 信息加密而来的，但不能通过任何手段反算出用户的 IMEI 码+RmN\#K
关于在论坛上随意公布 IMEI 码是否合适，以及泄漏 IMEI 会有什么后果不属于本贴讨论的范围。不过还是提
9R U\a)T[2@$UN 醒用户应该有点隐私意识，经常看见有发贴问N73相机快门声怎么关掉、闪光灯怎么关闭等，其实这都是为了
FBm1J!^k/L 保护被拍摄者隐私而特设的。说白了就是防止偷拍。Cp`FLj}


aL"d;Z#d/@/Q"i^ 给大家来个小下的提示：不要一味的看什么软件出来就SIGN，自启动软件多了，对手机的运行速度可是有影响的，&iR5Xb9T-c
有些不必要自启动的建议自己需要时手动一下！！
+HF:A||c1Kz5NA$d [/color][/size]