标题: S60第三版证书及签名详细介绍
作者: dnawo
日期: 2008-11-12 10:03 AM
分类: 其他
内容: 对于初次使用Symbian S60第三版的用户，经常会看到他们询问什么是证书？什么是签名？都有什么作用？等这样的问题。下面我们就为大家介绍一下：
1、什么是证书？
证书就是“安装软件的许可”。当你安装某一软件的时候，nokia手机S60第三版系统会分析你要安装的软件身上带不带这个安装许可(证书)，如果没有，则系统不让你安装。
证书有级别、权限的限制，最低等的证书只能用来安装普通游戏、主题、一般应用软件，这类证书可以通过关闭证书检查的设置选项(操作步骤：菜单键--应用程序--程序管理--选项--设置里，软件安装选择“全部”，在线证书检查选择“关”)来规避证书检查而获得安装，由于默认设置是关闭检查的，所以这也就是很多普通软件不需要证书就能安装的原因所在了。稍微高一点的证书可以让软件的信息进入手机 C 盘系统文件夹、让软件具有开机自动运行、修改system参数等高权限，目前需要我们自签名的证书都是此类证书。最高权限的证书可以修改系统，不过需要向nokia付费购买。
2、证书的作用是什么？
就是为了提高系统安全性。众所周知，病毒发作是因为他可以未经授权偷偷装入你的系统，并且自动运行、调用程序，修改系统文件，并且每次开机自动运行，然后成倍复制自己并且在不同电脑之间传输，无法摆脱。而这些在S60第三版下都变成不可能，因为就是这个让你又爱又恨的证书验证机制。
即使是病毒制作者用了最低档的证书，你可以安装，但是他由于没有权限所以无法自启动、无法调用系统文件和程序，无法向别的手机扩散，所以等于废物。而要得到高权限，除非这个软件让你给他签名了，首先得过你自己这一关，假如你真的给一个病毒签名了，那么病毒的危害也是最小的，因为证书是和你手机唯一的IMEI码(串号)对应的，它不能扩散就失去了传播的可能性。病毒制作者做这样一个病毒有多少意义？现在唯一的可能是，病毒制作者获得最高权限证书才能实现罪恶目的，但是诺基亚怎么可能把证书授予一个病毒制作者？除非最高权限的证书被黑客破解。这样的事情还没有发生，因此S60第三版的杀毒软件目前来看都没有用武之地。
3、如何获得证书？
普通用户要获得的第二种证书需要去symbian网站( https://www.symbiansigned.com/ )注册帐号，然后提供自己的串号申请，获得一个只适用于你手机的证书文件。现在symbian网站对注册邮箱的域名(即@后面的部分)限制的很厉害，相同的邮箱域名只能注册几个帐号，因此现在只能用很少见的或不对外公开注册的邮箱域名才有可能注册成功。所以大多数人都需要提供自己手机的串号，求助有帐号的网友代为制作证书。如果希望自己做证书，可以看相关的教程。
证书和你手机的唯一串号对应，所以证书不能通用。你自己的证书只能你自己的手机用，也就是说你可以用你的证书给你想装进自己手机的无数个软件签名使用。但是你不能用你的证书给别人签名，然后将签名完的软件装到别人的手机。
4、证书有有效期吗？
有，从2007年12月份申请的新证书有效期都是3年，之前的证书有效期都是半年的。到期以后，已经安装的软件照样运行正常，唯一影响的只是你再用这个证书签名软件，那么该软件在安装的时候，S60第三版系统就会提示证书时间错误而不允许安装了。解决方法：要么你再去symbian网申请一个证书，要么你把你的手机时间调整到自己当初申请证书的时间之后的有效期内任意一个时间，然后用原证书签名，装完软件再把手机时间调整回正常。现在的证书有效期足够我们使用了，只是有些以前的已经破解签名的软件过了有效期，这种软件也可以用软件清除旧的签名重新签名使用。
5、什么是签名？如何签名？
签名就是将你申请到的证书绑定到需要签名软件的安装程序里去，好让这个安装程序通过S60第三版的检查。其实这就是一个打包的过程。
电脑操作绑定的方法有好几种，最常用的就是通过专门的签名软件进行绑定。这里需要提一下，在制作证书的过程中是需要提供一个key文件来和证书对应(另一个安全验证机制)。签名时也需要使用制作证书时的key文件、证书、待签名软件三方绑定验证，不过现在制作的证书几乎都是使用的相同key文件，因此一些签名软件在签名时就不提示指定key文件了。S60证书签名专家(开心智能版)就是这样一款不需要指定 key 文件的很好用的签名软件。该软件界面简单易懂，不需要特别的介绍了，只要在软件签名窗口下指定证书和待签名软件执行签名就可以了。
有些朋友可能不方便使用电脑，signsis就是一款在手机上使用的签名软件，该软件需要key文件，签名时需要注意的是要选择“签名”，不要选择“自签名”，因为“自签名”权限低。生成的文件会在后缀名后多一个“x”，可以删除，不删除也不影响使用。
有些网友可能会遇到证书不管用的情况，大多是因为提供的串号有问题或证书与自己的手机串号不对应，证书的文件名一般是自己的手机串号，因此如果和自己的串号不对应，多数是有问题的，当然也不能排除制作者修改了证书名。还有一种可能就是制作者使用的key不是通用的。
签名大致可分成三种：
(1). Symbian 签名。
即 Symbian(塞班)手机操作系统官方签名。通过了 Symbian 安全认证的软件才会获得 Symbian 的签名。
该类软件有最高的安全级别。在手机上能正常安装/运行/且能实现软件提供的所有功能.
获得 Symbian签名需要软件作者直接和 Symbian 官方打交道，基于多方面的原因，
并不是所有软件的作者都有能力获得这个认证的。
(2). 作者签名。
软件作者在发布软件的时候就对软件进行了签名。这类软件可以在手机上安装运行(可能会遇到安全性警告，可跳过)。但不能实现那些“被特别限制”了的功能。如果某软件根本不涉及这类功能，那么软件作者也完全可能自己签名就行了。还有一种可能就是软件虽然有某部分功能属于“被特别限制”的范围，但并不是主要功能。软件作者也可能发布一个“作者签名版”，这样的版本可以正常使用大部分功能，但会丧失一些特定功能。如“来电通”软件就有这样的版，几乎全部功能都可以使用，只是不能开机自启动。
(3). 用户签名。
严格来说这个应该是属于“开发者签名”。因为 Symbian 为软件开发者提供一种“开发证书”，原意本来是让软件开发者作软件测试用的。这个“开发证书”是与作为测试用的机器的 IMEI 码挂钩的。使用这种证书签名的软件只能在该 IMEI 码对应的机器上使用，不能用于别的机器。
6、哪些软件需要签名？
目前有实力的公司或确实有需要的公司会购买诺基亚的高级权限证书，通常是安全厂商。这类公司的软件不需要我们自签名。还有许多软件都是一般的应用软件，和系统没什么关联，它们权限很低，不可能存在危险，比如网络电视软件、阅读软件、QQ、主题等都不需要签名。需要签名的软件软件大致可分为以下几种情况：
(1)随开机启动的，比如来电通，A4自签名版；
(2)不要你操作可以自动运行的，比如屏保程序；
(3)进入系统文件夹修改的，比如大部分后期汉化的软件，比如mimo等。
参考文章：
1.http://www.vnokia.com/html/NOKIA/wanjixinde/20080807/1688.html
2.http://hi.baidu.com/n73_ie/blog/item/ad05ae624c648edee6113a79.html
+ 查看当前日志评论 (0)
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.063 ms
标题: S60第三版证书及签名详细介绍
你没有权限发表评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.063 ms
暂无评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.063 ms