S60證書

目錄
·Symbian Signed 的三種簽名機制：




　　S60 第三版手機操作系統(tǒng)在安全性方面做了比較大的改善，對在系統(tǒng)中安裝運行的第三方軟件有更為嚴格的規(guī)定。
　　某些涉及手機軟硬件安全/個人信息安全等方面的操作被做了特別的限制(比如隨手機開機自動啟動就是被限制的功能之一)。應(yīng)用程序要實現(xiàn)這些"被特別限制"了的功能就必須獲得“簽名”。也就是說要有人來為這個操作的安全性負責(zé)！未經(jīng)任何簽名的程序不能安裝運行。
　　諾基亞論壇簽名(sign)：就是在應(yīng)用程序的特定字段寫入特定的標記信息，表示該軟件已經(jīng)通過了簽署者的審核。
　　其中簽名又大致分三種：
　　1. Symbian 簽名。
　　即 Symbian(塞班)手機操作系統(tǒng)官方簽名。通過了 Symbian 安全認證的軟件才會獲得 Symbian 的簽名。該類軟件有最高的安全級別。在手機上能正常安裝/運行/且能實現(xiàn)軟件提供的所有功能.獲得 Symbian簽名需要軟件作者直接和 Symbian 官方打交道，基于多方面的原因，并不是所有軟件的作者都有能力獲得這個認證的。
　　2. 作者簽名。
　　軟件作者在發(fā)布軟件的時候就對軟件進行了簽名。這類軟件可以在手機上安裝運行(可能會遇到安全性警告，可跳過)。但不能實現(xiàn)那些“被特別限制”了的功能。如果某軟件根本不涉及這類功能，那么軟件作者也完全可能自己簽名就行了。還有一種可能就是軟件雖然有某部分功能屬于“被特別限制”的范圍，但并不是主要功能。軟件作者也可能發(fā)布一個“作者簽名版”，這樣的版本可以正常使用大部分功能，但會喪失一些特定功能。如“來電通”，幾乎全部功能都可以使用，只是不能開機自啟動。
　　3. 用戶簽名。
　　嚴格來說這個應(yīng)該是屬于“開發(fā)者簽名”。因為 Symbian 為軟件開發(fā)者提供一種“開發(fā)證書”，原意本來是讓軟件開發(fā)者作軟件測試用的。這個“開發(fā)證書”是與作為測試用的機器的 IMEI 碼掛鉤的。使用這種證書簽名的軟件只能在該 IMEI 碼對應(yīng)的機器上使用，不能用于別的機器。我們所謂的“自簽名”其實就是利用了這個方式，說白了就是你說你是開發(fā)軟件的，你提供你測試機器的 IMEI 碼，Symbian 頒發(fā)給你一個“開發(fā)證書”，你用這個證書簽名你的“測試軟件”。你自己對你自己的“開發(fā)行為”負責(zé)！如此而已。另外,開發(fā)證書自頒發(fā)日起有效期為半年.但在證書有效期內(nèi)簽署好了程序的使用時限是沒有限制的.
Symbian Signed 的三種簽名機制：
　　一、Open Singed (公開簽名) 下又分兩種情況：
　　1、Open Singed Offline 離線簽名
　　這個就是我們以往用的辦法，去 Symbiansigned 網(wǎng)站申請證書，然后使用得到的證書在本地簽名。
　　2008年2月底開始，這種簽名方式只對擁有 Publisher ID 的用戶開放，而無 Publisher ID 的用已經(jīng)不能再申請開發(fā)證書了(無限期關(guān)閉)
　　2、Open Singed Online 在線簽名
　　意思是把你需要簽名的程序提交上 Symbiansigned 網(wǎng)站，同時提交你的IMEI(序列號)，簽好以后下載下來用就是。
　　Open Singed 兩種方法簽好的程序都受IMEI限制，只能在指定IMEI的設(shè)備上用。
　　Open Singed Offline 需要Symbiansigne 用戶帳號，Open Singed Online 不需要帳號
　　二、Express signed (快速簽名)
　　將待發(fā)布的應(yīng)用程序 (sis文件) 先使用自己的 Publisher ID 簽名，然后提交這個應(yīng)用程序到 Symbiansigned 網(wǎng)站由 Symbian 使用 B型根證書再簽名。
　　這樣簽好的程序沒有 IMEI 限制，誰都能用。這種方式 Symbian 不負責(zé)測試，但可能隨機抽檢。程序沒有資格使用 Symbian OS 標志。提交簽名的程序每個收費20美元。
　　三、Certified Signed (鑒定簽名)
　　將待鑒定的應(yīng)用程序先使用自己的 Publisher ID 簽名，同時包括開發(fā)該程序時的PKG文件、用戶手冊等一起提交 Symbiansigned 的測試室，由他們測試，通過后使用Symbian B型根證書簽名。
　　這樣簽好的程序沒有 IMEI限制，可以使用 Symbian OS 的標志。由測試室收取測試費(具體數(shù)目不明)。
　　從上面可以看出：只有 Open Signed Online(在線簽名)是不需要 Publisher ID 的，其他的所有簽名方式都必須 Publisher ID

• 通信詞典解釋