admin管理员组

文章数量:1530982

2024年5月16日发(作者:)

有很多人可能初用s60v3的智能手机,所以,不清楚

什么是证书,也不知道怎样用证书给软件签名。这个

帖子就专门介绍这个东西的。希望能帮助到初使用

s60v3手机的人。

一、什么是s60v3手机证书

意义:手机证书可以理解为:软件的通行证

英文名称:Phone certificate

S60 第三版在安全性方面做了比较大的改善,对在系统中安装运行的

第三方软件有更为严格的规定。某些软件涉及手机软硬件安全/个人信

息安全等方面的操作被做了特别的限制(比如随手机开机自动启动就是

被限制的功能之一)。主要是防止恶意软件。应用程序要实现这些“被特

别限制”了的功能就必须获得“签名”。也就是说要有人来为这个操作的

安全性负责!未经任何签名的程序不能安装运行.

简而言之,证书机制就是为了针对安全问题所采用的一种措施,它的作

用主要是两点:1。证明软件的合法性。2。允许软件自启动。

误区——只有诺基亚s60有证书:

其实,很多软件都需要证书的,只是没有sis那么明显罢了。要是你们用过s40

等用java软件的就知道,我们在安装jar软件的同时在它同一个目录里面有一个

jad文件的,jad很小,不需要安装,它就是同名字jar软件的证书了。有了它jar

软件安装完了才可以通行无阻。不然,要是你安装了一个播放器,它就不断提示

“是否允许读取用户数据”之类的东西,即是你按确定了,也是没有用的,因为根

本读取不了数据,因为安装的时候没有赋予权限。

20项证书权限能力:

s60v3的手机的权限一共有20项,就相当于关卡,我们的证书就如同关卡的通

行证一样,我们给手机软件签名,就是我们给它们发通行证,但是,并不是我们

只要给软件签名就可以通行无阻了。由于手机拥有20项权限,我们的证书一般

只能达到17层,更深一层的就需要我们破 解手机了。这就是我们有一些软件即

是签名了也不能安装的原因。还有说说,我们经常遇到一些不用签名的软件,不

是说它不用签名就可以安装了,只是我们的软件制作者在制作软件的同时就给它

签名了。例如uc7.2等,我们可以使用那些软件制作者打的证书,因为权限不高,

一般是13权限之前,我们基本是通用的。至于14到17权限之间的就需要自己

的证书了,因为软件制作者的证书不能管到这里,这个时候就要师兄(自己的证

书)出马了。

假如你们还不明白,我就举一个例子:一个大城市,城市管理者给所有市民一个

城市的城门钥匙(13权限证书——制作软件者的),我们可以用它来进出城市,

而自己的家门,当然就要自己的钥匙了(17权限证书——自己申请的),难道

叫城市管理者也给所有人发一条你自己家的钥匙?呵呵。

附录:

(1)NetworkServices:用于使用移动网络。

(2)LocalServices:用于通过U*、红外和蓝牙发送或接收消息。

(3)ReadUserData:准许读取用户数据。

(4)WriteUserData:准许写入用户数据

(5)Location:准许访问手机的位置信息。

(6)UserEnvironment:准许访问用户及其附近环境的实时保密信息。

(7)PowerMgmt:准许在系统中中断任何进程或者转换机器状态。

(8)SwEvent:准许生成或者捕获键盘以及笔输入事件。

(9)ReadDeviceData:准许读取系统设备驱动数据

(10)WriteDeviceData:准许写入系统设备驱动数据。

(11)SurroundingsDD:准许访问提供外围设备输入信息的逻辑设备

驱动。

(12)TustedUI:区分”normal”应用和”trusted”应用的UI。

(13)ProtServ:准许服务器应用可以用一个受保护的名字进行注

册。 (一般不用签名的软件的权限到此)

(14)NetworkControl:准许修改或者访问网络协议控制。

(15)MultimediaDD:准许对所有多媒体设备驱动的访问。

(16)CommDD:准许访问通信设备驱动。

(17)DiskAdmin:准许进行硬盘管理操作,例如格式化驱动

器。 (一般网上申请的证书的权限到处)

(18)DRM:准许访问DRM保护的内容。

(19)TCB:准许在终端中访问/*s以及/resource目

录。

(20)AllFiles:准许系统中的所有文件可见,可对在/private下的文件

本文标签: 准许软件证书手机