简要介绍IOS签名验证过程

2020-04-21 阅读：

随着科技的发展，现在基本上已经有了智能手机，说到iPhone，每个人都不陌生。但是，对于IOS签名验证过程，您知道些什么呢？接下来，按照AppleEnterpriseSignature编辑器进行学习：ONE。证书请求

使用我们自己的机器来生成CertificateSigningRequest.certSigningRequest文件，该文件生成一对公钥和私钥。私钥已经存储在我们的机器上了。此文件包含我们的公钥。详细信息如下：

使用申请者的私钥加密的申请者信息。

申请者公钥，此信息是与申请者使用的私钥相对应的公钥。

摘要算法和公钥加密算法

将CertificateSigningRequest.certSigningRequest上载到成员中心。根据获得的公钥和我们的用户信息，MemberCenter通过Apple自己的私钥对证书进行数字签名，可以通过安装Xcode期间安装的根证书进行验证。特定证书包含以下内容：

用户公钥

用户信息

证书颁发机构名称证书有效期

苹果数字签名：通过根证书验证从上述信息下载的证书，双击要显示在密钥链中的安装，该密钥链根据证书中的公钥对应于计算机上的私钥。

两个。包签名

在MemberCenter上生成移动提供下载安装。ios签名iOS所拥有的应用程序是所有移动操作系统里面最多的。iOS 平台拥有数量庞大的移动 app，几乎每类 app 都有数千款。而且每款 app 都天生出色。这是因为 Apple 为第三方开发者提供了丰富的工具和 API，从而让他们设计的 app 能充分利用每部 iOS 设备蕴含的先进技术。所有 app 都集中在一处，只要使用你的 Apple ID，即可轻松访问、搜索和购买这些 app。MobileProvision包含以下信息：

appId：由MemberCenter中的每个应用程序创建的相应id。

包含哪些证书：不同的证书对应不同的功能。

功能授权列表

可以安装的设备列表：IOS设备的UDID列表。发布证书应为通配符。

Apple数字签名：Apple用于验证上述信息。

指定通过Xcode使用的证书，Xcode实际上指定签名过程中要使用的私钥，该私钥对应于证书中的公钥。然后指定相应的移动设备。因为MobeProvisionfile包含证书，所以本地证书实际上被Xcode用来指定相应的私钥。

最后，需要签名的数据通过指定的私钥进行数字签名(签名之前省略编译过程，编译的二进制文件也是要签名的内容)。最后，输出IPA包的形式，其文件结构为

如下：

资源文件：如图片、html等。苹果app签名iOS 可以免费更新。有更新发布后，你可以通过无线方式将其下载到 iPhone、iPad 或 iPod touch。设备甚至可以适时提醒你下载最新的版本。因此你不会错过新的更新中的所有精彩功能。有了 iOS，iPhone、iPad 和 iPod touch 即可变为出色的学习工具。你可使用日历来追踪所有的课程和活动，提醒事项发出的提醒，帮你准时赴约并参加小组学习，还可利用备忘录 app 随手记下清单内容，或将好想法听写下来。借助内置WLAN功能在网上进行研究或撰写电子邮件，甚至还可以添加照片或文件附件；使用语音备忘录录制采访、朗读示例、学习指南或课堂讲座。无论是单词定义、练习法语词汇，还是查找腰脊柱的位置，都能在App Store里找到相应的 app。

_CodeSignature/CodeResources：plist文件，它是包中所有数据的数字签名。

可执行文件：已编译的二进制文件。

MobileProviment：我们先前通过包含证书的Xcode指定的文件。

框架引用的非系统本机框架：Program。每个框架的结构与应用程序的结构相似。验证安装

解压缩IPA包，获取Embedded.MobeProvision，并通过设备上的Apple公钥验证文件的完整性和安全性。