首页 IT技术 正文

ios软件开发需要学什么(自学ios开发要多久)

 2022-07-11 08:04:12    174  

关于iOS应用签名我想一起探讨一下它的原理.首先我们需要了解一个东西,叫做数字签名

数字签名(digitally signed)

名词解释:为什么用签名这个词.因为老外喜欢用支票,支票上面的签名能够证明这玩意是你的.那么数字签名顾名思义,就是用于鉴别数字信息的方法.

接下来我们思考一下.想要证明数字信息(也就是二进制数据,计算机里面的任意数据)的有效性,那么使用什么方式最合适呢?

我们可以想到有"信息指纹"之称的HASH算法,在之前的文章中有讲到HASH算法专门用来做文件数据的识别.那么在网络数据传递的过程中,我们可以将明文数据,和数据的HASH值一起传递给对方.对方可以拿出HASH值来进行验证.

但是在这个过程中,如何做到数据的保护呢?明文数据和HASH值如果直接传递就有都被篡改的风险.所以这里我们要对数据进行加密.明文数据有时会比较大,不适合使用RSA非对称加密算法,那么数据的HASH值是比较小的.这个数据是用于校验的,它完全可以使用RSA来加密.所以在数据传递的时候,我们将明文数据加上通过RSA加密的校验数据一并传递给对方.那么这个通过RSA加密的校验数据,我们称之为签名.

ios软件开发需要学什么(自学ios开发要多久)

数字签名的验证过程

当对方拿到数据之后,如何进行验证呢?

首先传递数据时会将原始的数据和数字签名一起发送对方拿到数据后,先进行校验.拿到原始数据,通过同样的HASH算法得到数据的HASH值.然后通过非对称加密,将数字签名中的校验HASH值解密出来.最后对比两个HASH值是否一致.这样可以很好的判断数据是否被篡改!ios软件开发需要学什么(自学ios开发要多久)

代码签名(Code signing)

名称解释:代码签名是对可执行文件或脚本进行数字签名.用来确认软件在签名后未被修改或损坏的措施。和数字签名原理一样,只不过签名的数据是代码而已.

简单的代码签名

在iOS出来之前,以前的主流操作系统(Mac/Windows)软件随便从哪里下载都能运行,系统安全存在隐患,盗版软件,病毒入侵,静默安装等等.那么苹果希望解决这样的问题,要保证每一个安装到 iOS 上的 APP 都是经过苹果官方允许的,怎样保证呢?就是通过代码签名

如果要实现验证.其实最简单的方式就是通过苹果官方生成非对称加密的一对公私钥.在iOS的系统中内置一个公钥,私钥由苹果后台保存,我们传APP到AppStore时,苹果后台用私钥对APP数据进行签名,iOS系统下载这个APP后,用公钥验证这个签名,若签名正确,这个APP肯定是由苹果后台认证的,并且没有被修改过,也就达到了苹果的需求:保证安装的每一个APP都是经过苹果官方允许的.

如果我们iOS设备安装APP只从App Store这一个入口这件事就简单解决了,没有任何复杂的东西,一个数字签名搞定.但是实际上iOS安装APP还有其他渠道.比如对于我们开发者iOSER而言,我们是需要在开发APP时直接真机调试的.而且苹果还开放了企业内部分发的渠道,企业证书签名的APP也是需要顺利安装的.

苹果需要开放这些方式安装APP,这些需求就无法通过简单的代码签名来办到了.那么我们来分析一下,它有些什么需求.

安装包不需要上传到App Store,可以直接安装到手机上.苹果为了保证系统的安全性,又必须对安装的APP有绝对的控制权经过苹果允许才可以安装不能被滥用导致非开发APP也能被安装

为了实现这些需求,iOS签名的复杂度也就开始增加了,苹果这里给出的方案是双层签名.

iOS的双层代码签名

iOS的双层代码签名流程这里简单梳理一下,这也不是最终的iOS签名原理.iOS的最终签名在这个基础上还要稍微加点东西,文末会讲.

首先这里有两个角色.一个是iOS系统 还有一个就是我们的Mac系统.因为iOS的APP开发环境在Mac系统下.所以这个依赖关系成为了苹果双层签名的基础.

在Mac系统中生成非对称加密算法的一对公钥\私钥(你的Xcode帮你代办了).这里称为公钥M 私钥M . M = Macios软件开发需要学什么(自学ios开发要多久)

苹果自己有固定的一对公私钥,跟之前App Store原理一样,私钥在苹果后台,公钥在每个iOS系统中.这里称为公钥A , 私钥A. A=Apple

ios软件开发需要学什么(自学ios开发要多久)

把公钥M 以及一些你开发者的信息,传到苹果后台(这个就是CSR文件),用苹果后台里的私钥 A 去签名公钥M。得到一份数据包含了公钥M 以及其签名,把这份数据称为证书。ios软件开发需要学什么(自学ios开发要多久)

在开发时,编译完一个 APP 后,用本地的私钥 M(今后你导出的P12) 对这个 APP 进行签名,同时把第三步得到的证书一起打包进 APP 里,安装到手机上。

ios软件开发需要学什么(自学ios开发要多久)

在安装时,iOS 系统取得证书,通过系统内置的公钥 A,去验证证书的数字签名是否正确。验证证书后确保了公钥 M 是苹果认证过的,再用公钥 M 去验证 APP 的签名,这里就间接验证了这个 APP 安装行为是否经过苹果官方允许。(这里只验证安装行为,不验证APP 是否被改动,因为开发阶段 APP 内容总是不断变化的,苹果不需要管。)ios软件开发需要学什么(自学ios开发要多久)

有了上面的过程,已经可以保证开发者的认证,和程序的安全性了。 但是,你要知道iOS的程序,主要渠道是要通过APP Store才能分发到用户设备的,如果只有上述的过程,那岂不是只要申请了一个证书,就可以安装到所有iOS设备了?那么为了防止滥用,苹果再加了几个限制.

iOS系统应用签名

2019-09-03 20:34·极客晚读

ios软件开发需要学什么(自学ios开发要多久)

描述文件

前面的文章我们已经介绍了简单的应用签名但是这种签名方式并不能解决应用滥用的问题,所以苹果又加了两个限制.第一限制在苹果后台注册过的设备才可以安装.第二限制签名只能针对某一个具体的APP.并且苹果还想控制App里面的iCloud/PUSH/后台运行/调试器附加这些权限,所以苹果把这些权限开关统一称为Entitlements(授权文件).并将这个文件放在了一个叫做Provisioning Profile(描述文件)文件中.描述文件是在AppleDevelop网站创建的(在Xcode中填上AppleID它会代办创建),Xcode运行时会打包进入APP内.

所以我们使用CSR申请证书时,我们还要申请一个东西!! 就是描述文件!!流程如下

ios软件开发需要学什么(自学ios开发要多久)

这个描述文件里面就是 可以安装的设备有哪些.. APP的ID是什么.. 权限是些什么!

在开发时,编译完一个 APP 后,用本地的私钥M对这个APP进行签名,同时把从苹果服务器得到的 Provisioning Profile 文件打包进APP里,文件名为embedded.mobileprovision,把 APP 安装到手机上.

ios软件开发需要学什么(自学ios开发要多久)

我们可以利用$security cms -D -i embedded.mobileprovision命令查看Provisioning profile内容,这些Xcode创建的Profile文件都存放在~/Library/MobileDevice/Provisioning Profiles/目录下

ios软件开发需要学什么(自学ios开发要多久)

注意! 每次我们新建项目其实会生成一个描述文件!选择运行到手机上!! 我们只需要编译一下!在APP包里面就可以看到.

ios软件开发需要学什么(自学ios开发要多久)

那么为了便于我们查看信息! 我们可以通过Xcode来查看!!

ios软件开发需要学什么(自学ios开发要多久)

当然,Provisioning profile本身也是通过签名认证的,所以别想着你可以更改里面的东西来达到扩充权限\设备的目的.只有老老实实的去网站向Apple申请一份权限更多\设备更多的profile。

整体的流程

首先我们总结一下刚才的一些名词

证书:内容是公钥或者私钥,由认证机构对其签名组成的数据包!我们开发可以使用钥匙串访问看到ios软件开发需要学什么(自学ios开发要多久)

P12:就是本地私钥,可以导入到其他电脑Entitlements:权限文件,包含了APP一些权限的plist文件CertificateSigningRequest:CSR文件包含了本地公钥的数据文件Provisioning Profile:描述文件,包含了证书/Entitlements等数据,并由苹果后台私钥签名的数据包.

流程如下:

第 1 步对应的是 keychain 里的 “从证书颁发机构请求证书”,这里就本地生成了一对公私钥,保存的 CertificateSigningRequest 里面就包含公钥,私钥保存在本地电脑里.第 2 步向苹果申请对应把 CSR 传到苹果后台生成证书.第 3 步证书下载到本地.这时本地有两个证书.一个是第 1 步生成的私钥,一个是这里下载回来的证书,keychain 会把这两个证书关联起来,因为他们公私钥是对应的,在XCode选择下载回来的证书时,实际上会找到 keychain 里对应的私钥去签名.这里私钥只有生成它的这台 Mac 有,如果别的 Mac 也要编译签名这个 App 怎么办?答案是把私钥导出给其他 Mac 用,在 keychain 里导出私钥,就会存成 .p12 文件,其他 Mac 打开后就导入了这个私钥.ios软件开发需要学什么(自学ios开发要多久)

第 4 步都是在苹果网站上操作,配置 AppID / 权限 / 设备等,最后下载 Provisioning Profile 文件。第 5 步 XCode 会通过第 3 步下载回来的证书(存着公钥),在本地找到对应的私钥(第一步生成的),用本地私钥去签名 App,并把 Provisioning Profile 文件命名为 embedded.mobileprovision 一起打包进去。所以任何本地调试的APP,都会有一个embedded.mobileprovision(描述文件)从App Store下载的没有.

APP签名的数据

这里对 App 的签名数据保存分两部分

1.Mach-O 可执行文件会把签名直接写入文件里ios软件开发需要学什么(自学ios开发要多久)

2.其他资源文件则会保存在 _CodeSignature 目录下在APP包里。ios软件开发需要学什么(自学ios开发要多久)

  •  标签:  
相关推荐
ios软件开发需要学什么(自学ios开发要多久)IT技术

引子在我们日常维修工作中,经常会遇到空开或漏电开关跳闸。特别是漏电开关有时候跳,有时候不跳,非常令人头痛。很多新手电工遇到这种问题,经常采用的方式就是直接换一个规格更大的空开或者漏电开关。如果没找到跳闸原因,轻易增加开关容量,不仅不能解决故障问题,还会留下安全隐患。漏电开关和空开跳闸的原因有很多,如果能简单快速判断故障原因,不仅可以提高工作效率还可以大大减少工作强度。我们先来了解一下空开的基本知识概述空气开关"自动空气开关"简称"空开",它是一种不仅可以接

2022-09-28  6
ios软件开发需要学什么(自学ios开发要多久)IT技术

Excel最好用的地方就在于它的批量数据快速处理,里面暗藏了许许多多让人意想不到的技能。但是你却连数据处理的第一步——快速数据输入的技能都还没完全掌握?别急,这篇纯干货文就是来拯救你们的!1、 快速填充相同数据(1)选中需要填充数据的单元格区域;(2)在上方数据编辑栏中输入数据;(3)按下Ctrl+Enter。2、 快速提取数据(1)输入需要提取出来的数据;Ps. 如果需要可输入前两个单元格的数据,保证后方提取数据的准确性;(2)按下Ctrl+E。3、 快速复制填充(1)选中需要复制的数据;(2

2022-09-28  6
ios软件开发需要学什么(自学ios开发要多久)IT技术

箭头符号被广泛应用于绘图、办公等计算机软件中,主要起到指示作用。那么,你知道CAD箭头怎么画吗?今天,小编将给大家分享两种CAD画箭头方法,干货满满,总有一款适合你!CAD画箭头方法一:启动浩辰CAD软件后,调用CAD多段线命令快捷键PL,根据系统提示在图纸中指定多段线的起点,指定起点后命令行会提示如下图所示:CAD画箭头步骤此时我们需要设置多段线的线宽,根据提示输入:W后点击回车键,指定起点宽度和端点宽度为:5,点击回车键确认。如下图所示:CAD画箭头步骤根据提示在图纸中指定多段线的下一点;此

2022-09-27  13
ios软件开发需要学什么(自学ios开发要多久)IT技术

内存条是CPU可通过总线寻址,并进行读写操作的电脑部件。内存条在个人电脑历史上曾经是主内存的扩展。随着电脑软、硬件技术不断更新的要求,内存条已成为读写内存的整体。我们通常所说电脑内存(RAM)的大小,即是指内存条的总容量。内存条是电脑必不可少的组成部分,CPU可通过数据总线对内存寻址。历史上的电脑主板上有主内存,内存条是主内存的扩展。以后的电脑主板上没有主内存,CPU完全依赖内存条。所有外存上的内容必须通过内存才能发挥作用。内存的性能指标评价内存条的性能指标一共有四个:(1) 存储容量:即一根内

2022-09-26  6
ios软件开发需要学什么(自学ios开发要多久)IT技术

dos和win8哪个好?很多朋友都非常关心这个问题,那么这两款微软公司的操作系统软件哪个号呢?之间又有什么样的关心呢?在原有的DOS系统上可否装Windows?下面一起来详细的给大家介绍一下。dos和win哪个好windows系统是dos系统演变发展而成的一种图形操作系统。DOS:是Disk Operating System的英文缩写,即磁盘操作系统。它在PC电脑的发展过程中占有非常重要的地位,曾几乎一统天下,在世界上有众多的使用者与爱好者。DOS有很多版本也有很多种,其中最常用的是MS-DOS

2022-09-26  8

原文链接:https://www.baike20.com/itjs/2804.html

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 315661083@qq.com 举报,一经查实,本站将立刻删除。