返回顶部
主页 > 行业资讯 >

超级签名的工作流程是什么,优势和劣势有哪些

超级签名的工作基本流程是在Mac上生成一对公私钥,称公钥M,私钥M,开发编译完一个App后,用本地的私钥M对这个App进行签名。超级签名的Ad-Hoc优势和劣势是直接安装就可以,不用企业证书操作,不会被吊销,但是分发成本非常高,获取UDID相对困难和繁琐。

超级签名的工作基本流程

1、在Mac上生成一对公私钥,这里称公钥M,私钥M。

2、苹果自己有固定的一对公私钥,跟上面AppStore例子一样,私钥在苹果后台,公钥内置在每个iOS设备上,这里称为公钥A,私钥A.

3、把公钥M上传到苹果后台,用苹果后台里的私钥A去签名公钥M.得到一份数据包含了公钥M以及其签名(也就是公钥的HASH值),把这份数据称为证书。

4、在开发时,编译完一个App后,用本地的私钥M对这个App进行签名,同时把第三步得到的证书一起打包进App里,安装到手机。

5、在安装时,iOS系统取得证书,通过系统内置的公钥A,去验证证书的数字签名是否正确。

验证证书确保公钥M是苹果认证过的,再用公钥M去验证App的签名,这里就间接验证了这个App的安装行为是否经过苹果官方允许。(这里只验证安装行为,不验证App是否被改动,因为开发阶段App内容总是不断变化的,苹果不需要管)。

超级签名的Ad-Hoc优势和劣势

1、优势:

直接分发,安装即可运行,不需要用户做企业证书的信任操作。

目前稳定,不会有证书吊销导致的业务风险(后续苹果政策风险非常高)。

2、缺点:

单开发者账号的iPhone设备数量只有100个,导致分发成本非常高(99美元/1年/100个设备)。

开发者账号需要预先写入安装设备的UDID,在工具链不通的情况下,获取用户的UDID相对困难和繁琐,而且手动写入UDID不存在商用可行性,当然目前这个缺点被解决了。

以上就是对“超级签名的工作流程是什么,优势和劣势有哪些”的介绍,希望能够帮助到您。


下一篇:超级签名与企业签名有何区别,Ad-Hoc优势和劣势有