阅读 93

iOS App签名及证书

学习资料:[http://blog.csdn.net/u012371575/article/details/78748751](iOS App 签名的原理)

刚刚学习了这篇文章,学了个一知半解,先根据自己的理解记下笔记,一来便于自己理清思路,二来便于以后需要的时候再回来继续深入学习。

1.苹果的签名机制是为了解决盗版以及控制三方软件,保证每一个安装到iOS上的App都是经过苹果官方允许的。

2.苹果的签名就是数字签名,基于非对称加密算法实现。

·对称加密:通过同一份秘钥加密和解密数据。
·非对称加密:有两份秘钥,分别是公钥和私钥,用公钥加密的数据要用私钥才能解密,
用私钥加密的数据,要用公钥才能解密。
复制代码

3.数字签名的大致过程(简约原理过程):

以安装App为例(实际比例子更复杂)
1.Apple后台持有私钥,iOS设备里内置了公钥。
2.下载时,会先用MD5计算出数据包(原始数据)的摘要,相同的数据生成的摘要会一样,
但凡数据被修改过,计算出的摘要就会改变。
3.Apple使用私钥对摘要进行加密,并将加密后的摘要及原始数据一起下载到客户端。
4.客户端计算原始数据的摘要,并用公钥解密摘要,然把计算出的摘要和解密的对比,
一毛一样就说明原始数据没毛病,没被篡改过,可以放心安装。
5.如果数据被篡改过,客户端计算的摘要就会不一样,与解密的摘要不同,则不予通过安装。复制代码