S60證書(shū)

目錄
·Symbian Signed 的三種簽名機(jī)制：




　　S60 第三版手機(jī)操作系統(tǒng)在安全性方面做了比較大的改善，對(duì)在系統(tǒng)中安裝運(yùn)行的第三方軟件有更為嚴(yán)格的規(guī)定。
　　某些涉及手機(jī)軟硬件安全/個(gè)人信息安全等方面的操作被做了特別的限制(比如隨手機(jī)開(kāi)機(jī)自動(dòng)啟動(dòng)就是被限制的功能之一)。應(yīng)用程序要實(shí)現(xiàn)這些"被特別限制"了的功能就必須獲得“簽名”。也就是說(shuō)要有人來(lái)為這個(gè)操作的安全性負(fù)責(zé)！未經(jīng)任何簽名的程序不能安裝運(yùn)行。
　　諾基亞論壇簽名(sign)：就是在應(yīng)用程序的特定字段寫(xiě)入特定的標(biāo)記信息，表示該軟件已經(jīng)通過(guò)了簽署者的審核。
　　其中簽名又大致分三種：
　　1. Symbian 簽名。
　　即 Symbian(塞班)手機(jī)操作系統(tǒng)官方簽名。通過(guò)了 Symbian 安全認(rèn)證的軟件才會(huì)獲得 Symbian 的簽名。該類軟件有最高的安全級(jí)別。在手機(jī)上能正常安裝/運(yùn)行/且能實(shí)現(xiàn)軟件提供的所有功能.獲得 Symbian簽名需要軟件作者直接和 Symbian 官方打交道，基于多方面的原因，并不是所有軟件的作者都有能力獲得這個(gè)認(rèn)證的。
　　2. 作者簽名。
　　軟件作者在發(fā)布軟件的時(shí)候就對(duì)軟件進(jìn)行了簽名。這類軟件可以在手機(jī)上安裝運(yùn)行(可能會(huì)遇到安全性警告，可跳過(guò))。但不能實(shí)現(xiàn)那些“被特別限制”了的功能。如果某軟件根本不涉及這類功能，那么軟件作者也完全可能自己簽名就行了。還有一種可能就是軟件雖然有某部分功能屬于“被特別限制”的范圍，但并不是主要功能。軟件作者也可能發(fā)布一個(gè)“作者簽名版”，這樣的版本可以正常使用大部分功能，但會(huì)喪失一些特定功能。如“來(lái)電通”，幾乎全部功能都可以使用，只是不能開(kāi)機(jī)自啟動(dòng)。
　　3. 用戶簽名。
　　嚴(yán)格來(lái)說(shuō)這個(gè)應(yīng)該是屬于“開(kāi)發(fā)者簽名”。因?yàn)?Symbian 為軟件開(kāi)發(fā)者提供一種“開(kāi)發(fā)證書(shū)”，原意本來(lái)是讓軟件開(kāi)發(fā)者作軟件測(cè)試用的。這個(gè)“開(kāi)發(fā)證書(shū)”是與作為測(cè)試用的機(jī)器的 IMEI 碼掛鉤的。使用這種證書(shū)簽名的軟件只能在該 IMEI 碼對(duì)應(yīng)的機(jī)器上使用，不能用于別的機(jī)器。我們所謂的“自簽名”其實(shí)就是利用了這個(gè)方式，說(shuō)白了就是你說(shuō)你是開(kāi)發(fā)軟件的，你提供你測(cè)試機(jī)器的 IMEI 碼，Symbian 頒發(fā)給你一個(gè)“開(kāi)發(fā)證書(shū)”，你用這個(gè)證書(shū)簽名你的“測(cè)試軟件”。你自己對(duì)你自己的“開(kāi)發(fā)行為”負(fù)責(zé)！如此而已。另外,開(kāi)發(fā)證書(shū)自頒發(fā)日起有效期為半年.但在證書(shū)有效期內(nèi)簽署好了程序的使用時(shí)限是沒(méi)有限制的.
Symbian Signed 的三種簽名機(jī)制：
　　一、Open Singed (公開(kāi)簽名) 下又分兩種情況：
　　1、Open Singed Offline 離線簽名
　　這個(gè)就是我們以往用的辦法，去 Symbiansigned 網(wǎng)站申請(qǐng)證書(shū)，然后使用得到的證書(shū)在本地簽名。
　　2008年2月底開(kāi)始，這種簽名方式只對(duì)擁有 Publisher ID 的用戶開(kāi)放，而無(wú) Publisher ID 的用已經(jīng)不能再申請(qǐng)開(kāi)發(fā)證書(shū)了(無(wú)限期關(guān)閉)
　　2、Open Singed Online 在線簽名
　　意思是把你需要簽名的程序提交上 Symbiansigned 網(wǎng)站，同時(shí)提交你的IMEI(序列號(hào))，簽好以后下載下來(lái)用就是。
　　Open Singed 兩種方法簽好的程序都受IMEI限制，只能在指定IMEI的設(shè)備上用。
　　Open Singed Offline 需要Symbiansigne 用戶帳號(hào)，Open Singed Online 不需要帳號(hào)
　　二、Express signed (快速簽名)
　　將待發(fā)布的應(yīng)用程序 (sis文件) 先使用自己的 Publisher ID 簽名，然后提交這個(gè)應(yīng)用程序到 Symbiansigned 網(wǎng)站由 Symbian 使用 B型根證書(shū)再簽名。
　　這樣簽好的程序沒(méi)有 IMEI 限制，誰(shuí)都能用。這種方式 Symbian 不負(fù)責(zé)測(cè)試，但可能隨機(jī)抽檢。程序沒(méi)有資格使用 Symbian OS 標(biāo)志。提交簽名的程序每個(gè)收費(fèi)20美元。
　　三、Certified Signed (鑒定簽名)
　　將待鑒定的應(yīng)用程序先使用自己的 Publisher ID 簽名，同時(shí)包括開(kāi)發(fā)該程序時(shí)的PKG文件、用戶手冊(cè)等一起提交 Symbiansigned 的測(cè)試室，由他們測(cè)試，通過(guò)后使用Symbian B型根證書(shū)簽名。
　　這樣簽好的程序沒(méi)有 IMEI限制，可以使用 Symbian OS 的標(biāo)志。由測(cè)試室收取測(cè)試費(fèi)(具體數(shù)目不明)。
　　從上面可以看出：只有 Open Signed Online(在線簽名)是不需要 Publisher ID 的，其他的所有簽名方式都必須 Publisher ID

• 通信詞典解釋