Symbian 手机证书 签名等常识解析

Worldwide

　　1.为什么要证书?
　　首先我们要了解签名的作用，S60 第三版在安全性方面做了比较大的改善，对在系统中安装运行的第三方软件有更为严格的规定。某些涉及手机软硬件安全/个人信息安全等方面的操作被做了特别的限制(比如随手机开机自动启动就是被限制的功能之一)。应用程序要实现这些"被特别限制"了的功能就必须获得“签名”。也就是说要有人来为这个操作的安全性负责!未经任何签名的程序不能安装运行。
　　2.什么是签名?
　　签名(sign)：就是在应用程序的特定字段写入特定的标记信息，表示该软件已经通过了签署者的审核。
　　签署者对该软件的安全性负责。
　　3.塞班签名的种类.
　　其中签名又大致分三种：
　　Symbian 签名：
　　即 Symbian(塞班) 手机操作系统官方签名。通过了 Symbian 安全认证的软件才会获得 Symbian 的签名。该类软件有最高的安全级别。在手机上能正常安装/运行/且能实现软件提供的所有功能.获得 Symbian签名需要软件作者直接和 Symbian 官方打交道，基于多方面的原因，并不是所有软件的作者都有能力获得这个认证的。
　　作者签名：
　　软件作者在发布软件的时候就对软件进行了签名。这类软件可以在手机上安装运行(可能会遇到安全性警告，可跳过)。但不能实现那些“被特别限制”了的功能。如果某软件根本不涉及这类功能，那么软件作者也完全可能自己签名就行了。还有一种可能就是软件虽然有某部分功能属于“被特别限制”的范围，但并不是主要功能。软件作者也可能发布一个“作者签名版”，这样的版本可以正常使用大部分功能，但会丧失一些特定功能。如“来电通”软件就有这样的版，几乎全部功能都可以使用，只是不能开机自启动。
　　用户签名： (就是我们通常说的自签名)
　　严格来说这个应该是属于“开发者签名”。因为 Symbian 为软件开发者提供一种“开发证书”，原意本来是让软件开发者作软件测试用的。这个“开发证书”是与作为测试用的机器的 IMEI 码挂钩的。使用这种证书签名的软件只能在该 IMEI 码对应的机器上使用，不能用于别的机器。我们所谓的“自签名”其实就是利用了这个方式，说白了就是你说你是开发软件的，你提供你测试机器的 IMEI 码，Symbian 颁发给你一个“开发证书”，你用这个证书签名你的“测试软件”。你自己对你自己的“开发行为”负责!如此而已。另外,开发证书自颁发日起有效期为半年.但在证书有效期内签署好了的程序的使用时限是没有限制的.

Worldwide

　　3.什么手机需要做证书?? 为什么我手机不要证书?

　　目前已知的是 S60三版五版手机和塞班UIQ3.0手机需要证书验证功能

　　但是部分UIQ机型是否一定要证书,没有过准确考证

　　1)E系列S60三版：E50 E51 E60 E61/E61I/E62 E65 E70 E90

　　2)N系列S60三版：N71 N73 N75 N76 N77 N80 N81 N82 N91 N92 N93/N93i N95

　　3)其它三版五版：3250 5500 5700 6110 Navigator 6120Classic 6290 LG KS10 SGH-i408 5800 N97 5802 5330……

　　4)塞班UIQ3.0 索爱W950i/W958c 索爱M600/M608C 索爱P908/P910C 索爱P990 索爱W950I/W958C 索爱P1I/PIC 诺6708 MOTO Z8/Z10

　　那些s60二,一版手机是不需要证书的,还有S40系统也不要 说的就是你N70.N72.5300等等你们用不了证书的 这几类手机系统没有如此繁琐的证书验证系统,所以就不需要了.

　　证书是来解决问题的,你们就没有这种问题, 类似于大白天的点灯.

　　4.什么软件需要签名?

　　需要高级权限功能的软件，比如开机自启动，按键捕获，电源管理等等

　　5.这么多签名方法 用什么好呢??

　　任何签名方法的内核软件都是一样的,只要能签名成功即可,不会因为签名软件不同导致在手机的不同,选一个能成功的签名软件即可.

　　6.制作证书需要多少时间?

　　网速够的话2分钟足以,网速不好的话,或者塞班服务器异常,再多时间也做不出来，

　　只要拥有开发者ID(Publisher ID)，理论上就可以做无限个证书，Publisher ID 是200美元/年。

　　7.一部手机能做多少证书?证书能用多久?能签多少次?过期怎么办?

　　一部手机理论上能做出无数个证书,但是只要一个就能用了,目前证书有效期是三年,但是调节手机时间到证书有效期内,即可永久使用.证书理论上可以无限次签名,而且没有时间限制

　　8.证书放到手机里了,怎么打开? 或者我的证书怎么打不开,乱码

　　证书是在电脑上操作使用的,放在手机内仅仅是存储没有任何意义.

　　证书不是用来双击或者查看内容的,也不要用记事本打开.这些操作毫无意义.

　　证书是用来给软件签名用的,首先要又一个需要签名才能安装的软件,签名后安装.

　　9.什么情况下不必签名呢?

　　JAR文件后缀的软件不需要签名

　　安装直接就成功的软件不需要签名 废话

　　提示"证书过期"的软件不需要签名---将手机时间调到过去时间,到有效期内

Worldwide

　　提示"证书尚未生效,或者手机时间日期设置不对" ----将手机时间设置加快到正常时间,或者证书有效期内.

　　所有主题文件是不需要签名的,改时间即可

　　10.证书文件应该是多大的?

　　证书文件大小会因为所填写的资料长短变化 一般范围在2.96KB~3.03KB 12.14更新后发现证书增大了0.03KB

　　证书文件大小在范围附近即可,因为是根据所填写资料多少而定,所以文件大小不是很离谱不能作为证书判断标准.

　　11.sis文件和sisx文件有什么区别?

　　百度答案:诺基亚的智能手机用symbian系统，从7650到现在一共有三次大的系统升级，分别是os6，os7/8和os9.1。第一二版的系统，即 os6，7，8的软件格式都是sis，虽然有的相互之间不兼容，但大部份还可以通用，而且不兼容时修改也方便。但第三版，os9.1用了新的安全内核和编译程序，和第一二版完全不兼容了，修改也很麻烦，要重新编写程序，所以为了和以前区别，3250之类的第三版就用sisx作为新的格式。(这个答案是给 7610用户提问的,即非三版手机.但是S60三版手机的sis文件你2版手机还是不能安,我在此否定此答案, 很片面. 这个答案只能作为sisx后缀产生由来参考)

　　我的总结: 我是用N73的,相对与S60三班手机没有区别. 仅仅是多一个X少个X, 程序员标记而已

　　为什么这么回答? 下过三班手机软件的都知道. sis,sisx文件都能用.多的这个X和签名一点关系都没, 两种后缀都有需要签名和不需要的. 后缀和签名无关.

　　为什么签名后sis后缀会变成sisx? 这个就更是个人喜好了,制作签名教程的时候,为了方便区别加了个X,仅仅是标记而已.要是你懂命令的改成SIS格式照样能签名成功

　　12. 我们常说的 串号 序列号 IMEI 是什么?

　　IMEI : International Mobile Equipment Identity

　　翻译: 国际移动设备身份

　　就是移动设备的身份证号码了诺基亚手机的是输入 *#06# 查看

　　软件安装全程导航[证书的使用]

　　老是有新手问道,我有证书了现在该怎么办?怎么安装要签名的软件?

　　第①步下载一款需要签名的S60三版软件

　　链接 塞班S60第三版软件资源区 Symbian

　　S60第三版软件精选介绍 (更新中...)

　　(一般需要签名才能安装的软件贴内会注明,如S60第三版的 来电通 A4输入法 r6 6导航 字体驱动 文件动力等等)

　　第②步获得一个和手机串号相同的开发证书

Worldwide

　　在手机待机状态输入 *#06# 手机会显示15位纯数字号码 串号

　　塞班手机证书平台新改版

　　在证书区登记获得证书http://bbs.dospy.com/thread-1296335-1-1.html

　　或者以前就有个人测试开发证书,证书已经不能个人制作了,

　　第③步下载一款常用签名软件,任选其一

　　由于新的签名软件不断推出,教程也相对调整.原罗比签名方法移到2楼

　　现列举下现在的几款证书区主流签名方法 自己根据具体情况选择使用

　　⒈荐【新手指南】签名工具_右键菜单_全自动识别

　　此款塞班Tamm版主开发的签名软件.有右键签名功能.证书文件验证,批量签名,自动重命名,证书自动备份功能

　　适合windoswXP 2000系统用户使用. 计算机无C盘目录的无法使用该软件

　　特色:该软件能够自动分析出签名失败的原因,不会误报证书无效.让签名者知道出错原因.新加的右键签名选项让签名更加容易;能够自动添加目录中的KEY文件,以及

　　备份手机程序;

　　缺点:由于是CMD脚本编写,该签名软件没有华丽的界面菜单.

　　⒉证书签名专家-有操作界面的签名方法

　　此款醉开心开发的签名软件. 有标记重命名已签软件, 快速生产CSR文件(非证书文件,签名的话用不上).

　　适合windows窗口操作系统界面操作习惯的用户.

　　特色:拥有简单的操作界面,一看就明白.

　　缺点:该软件对证书,手机软件有效性没有验证功能.当遇到签名失败时会不断重复操作.无法给予新手指引

　　第④步根据软件教程完成对手机软件签名

　　根据各签名软件中所列的签名软件使用方法完成对①中下载的软件签名

　　第⑤步安装手机软件

　　1.数据线安装

　　1.PC套件模式安装:电脑有诺基亚PC套件的可使用PC套件安装,在连接数据线时选择PC套件安装 (此方法可能出现的问

　　题较多,不予讨论主要自己实践.)

　　2.数据传送模式安装:数据线插好后,手机选择数据传送模式.电脑自动搜寻驱动.驱动安装完成后.我的电脑上会显示手机存储卡. 将签好的手机软件复制到存储卡内. 传送完毕后,拔下数据线

　　手机中选 工具>>文件管理>> 找到刚才复制的文件打开安装

　　如果提示被占用--------关机 拔卡 开机 插卡 插USB

　　2读卡器安装

　　将手机存储卡取出,插入合适的读卡器.将读卡器插入USB接口 将签好的手机软件复制到存储卡内. 传送完毕后,拔下数据线

　　手机中选 工具>>文件管理>> 找到刚才复制的文件打开安装