开发人员开发苹果手机软件是怎样进行软件加密防盗版的

    大部分人对于Iphone OS所用的保护措施比较赞同。对于Iphone来说，它的硬件和操作系统及部分软件都是苹果公司独自设计与开发的，这样就使得软件保护可以同时从硬件和软 件入手。众所周知，软硬件协同保护是最有效的办法。想破解硬件加密是一件很困难的事情，主要原因之一就是可以将安全引擎内置于处理器中，这就意味着，在装 有安全引擎的手机处理器上，黑客原本惯用的通过入侵加密信息来盗取资料的手法将完全失效。
      大家知道，如果Iphone手机没有经过破解想使用大部分软件必须要付费才可以，这是苹果公司在Iphone出厂的时候已经对手机进行了设置，系统对用户 限制了一些功能。从itunes下载的程序是账户绑定的，跟iphone/itouch匹配才能安装。所以，只有破解的Iphone手机才可以随便安装第 三方软件，而不用交费。
       SDK本身是可以免费下载的,但为了发布软件, 开发人员必须加入iPhone开发者计划, 其中有一步需要付款以获得苹果的批准。加入了之后，开发人员们将会得到一个牌照，他们可以用这个牌照将他们编写的软件发布到苹果的 App Store。 发布软件一共有三种方法: 通过App Store,通过企业配置仅在企业内部员工间应用,也可通过基于"Ad-hoc"而上载至多达100部iPhones。
这个发布iPhone软件的形式的出现使人们不能根据GPLv3的授权代码发布软件。任何根据 GPLv3任何代码的开发者也必须得到GPLv3的授权。同时，开发商在散发布已经由GPLv3 授权的应用软件的同时必须提供由苹果公司提供的密匙以允许该软件修改版本的上载。下面详细介绍一下Iphone开发的代码签名。
  Iphone数字签名和签名标识
     代码签名确保代码的真实以及明确识别代码的来源。在代码运行在一个开发系统以前，以及在代码提交到苹果发布以前，苹果要求所有的的应用程序都必须进行数字签名。另外，苹果在发布每一个应用程序之前都要添加他自己的数字签名。
  为什么要有代码数字签名
      苹果要求所有的iphone应用程序都需要使用苹果提供给已注册的iphone开发者的签名许可进行数字签名。这个签名证明了该应用程序开发者的身份以及确保这个应用程序在签名以后没有被修改或者篡改过。
数字签名使用两种截然不同的方式，即：众所周的公有密钥和私有密钥的算数关系加密术。私有密钥使用在签名的过程中。公有密钥用来验证这个签名的有效性。公有签名被存储在签名证书中，而私有签名被单独的存储，这种证书和算数加密结合的私有密钥被叫做数字标识或者签名标识。
      为iphone开发获取签名标识，你需要使用Keychain Access utility里边的Certificate Assistant来创建一个签名许可请求Certificate Signing Request (CSR)，你提交这个请求是希望得到使用iphone开发者计划的计划入口的正式许可。当你的请求被正式批准以后，下载这个证书文件，双击这个文件，就可以将其安装到你的keychain（密钥链中），在你使用Certificate Assistant utility生成一个签名许可请求Certificate Signing Request (CSR)的过程中，这些你可能看得不太明显，因为它自动生成了一对共有-私有密钥。它包括发送给苹果的许可请求中的公有密钥（public key）和存储在你的密钥链（keychain）中的私有密钥（private key）。
      当你下载安装签名许可的时候， Keychain Access utility将其与私有密钥关联，以创建签名标识。打开 Keychain Access utility 点击 Category面板下的My Certificates 以察看许可的关联私有密钥。
      当你安装了已签名的应用程序到你的iphone上去的时候，iphone OS 将要验证签名以确保该应用程序已签名并在签名以后未被篡改。如果签名无效或者你根本就没有签名，iphone OS 将不允许该应用程序运行。
同样，当你提交你的应用程序给苹果 审批和部署的时候，首先，你必须用你的签名标识为你的应用程序签名，同时随程序一起提交你的签名证书。（私有密钥不用提交至苹果。）然后 苹果验证该程序代码是否来自有效的已注册的开发者。 最后 苹果用她自己的签名证书为你的已签名的应用程序签名。然后你的应用程序才能够在iPhone ，iPod Touch上正常的运行。这种机制确保这些设备的拥有者从iTunes上边下载的那些已注册的开发者所编写的应用程序的安全性，并且这些应用程序没有被修改过。
怎样将Iphone签名标识复制到其他机器
      如果你用来开发的机器不只一台（例如，办公电脑和你的家用笔记本电脑），你需要在两台上边都有你的签名标识。因为你从 程序门户网站（Program Portal)上边下载的签名许可文件不包括你的私有密钥，仅仅将这个签名许可文件复制到你的另一台电脑上是不够的。你需要使用 Keychain Access 导出一个个人信息替换文件（ Personal Information Exchange ），具体操作步骤如下 打开 Keychain Access,选择 文件，导出项，（Keychain Access-> File-> Export Items )导出许可和私有密钥作为你的个人信息替换文件，将其复制到另一台机器上，双击这个文件将许可和密钥导入到keychain下即可
保持Iphone私有密钥安全有效
      只要你持有签名标识，尤其是你的私有密钥，这个系统将是非常安全的。然而如果有任何未经授权的人使用了你的签名许可和私有密钥，他们可以修改你的应用程序 并且可以为这些修改代码申请签名，或者他们也可以以你的身份写他们自己的应用程序。因此你的私有密钥的自身安全是防止你的软件和标识被恶意使用的最基本的 手段。
       在你获取签名标识和处理代码签名之前，你必须要确定你公司内谁将拥有这个标识，谁使用这个标识，以及如何保证这个标识的安全性。例如，如果这个标识一定是 多人使用，你可以将其放置在一台比较安全的电脑的keychain中，并且为keychain分配一个核实用户身份用的密码，或者你也可以将这个密钥放置 在一个用户有PIN码的smart卡中。
      默认情况下，你的Keychain密码和你的机器登陆密码是相同的，并且只要你登陆到你的机器当中，keychain将保持解锁状态。这就等同于你将你的 车钥匙放在了后门旁边的桌子上，并且后门整天都不上锁。如果只有钥匙能开你的车的话，你没有有效的保护你的车钥匙，怎么能保证你的车的安全呢？
      为了保证签名标识的安全，以及其他一些keychain下的有价值的秘密信息的安全性，你至少应该采取如下措施：
      设置你的keychain在不使用的情况下自动加锁：在 Keychain Access utility下，选择Edit－> Change Settings for Keychain 并且勾选多选框（前两项就可以了）。
    为你的Keychain使用一个不同于登陆密码的密码： 在 Keychain Access utility下，选择Edit－> Change Password 来改变 Keychain 的密码。在改变密码对话框中勾选加锁图标来获取密码助手。要确保记住你修改后的密码，并且不要随便写下你的密码。另外，钥保证你的电脑的物理安全，防止未授权的人员使用你的电脑。
       像其他重要的数据一样，你最好将签名标识备份到一个安全的地方。你可以将其放到其他机器的keychain中，或者以个人信息替换文件（ Personal Information Exchange (.p12) file ）的方式存到一张加密的CD或者加密的硬盘镜像中。确认你所使用的密码都是健壮的，并且拥有签名许可的电脑的物理安全（尽量不要允许未信任的人员使用他们）。

相关业界关注:
开发人员开发苹果手机软件是怎样进行软件加密防盗版的(2011-10-24)

jsp加密狗,php加密狗,ASP.NET加密狗,java加密狗,bs加密狗,asp加密狗,课件加密狗,flash加密狗,swf加密狗

地址:深圳市福田区梅秀路深华科技园1栋5J7 | 邮编:518008 | 电话:0755-88865755,(0)138-2326-5258 | 传真:0755-83273525
电邮:se-euse.cn | 关注咱们：
北京代理:中科神州（北京）信息技术有限公司|电话:010-82170250,(0)137-0124-0303|电邮:yubin816-gmail.com

  本网站版权归深圳市易用信息技术有限公司所有   |   粤ICP备09056668号-2  始自2003年

合作伙伴招募中：

上海,广州,杭州,宁波,南京,无锡,佛山,苏州,天津,成都,大连,济南,青岛,烟台,泉州,常州,东莞,武汉,沈阳,金华,南通,重庆,郑州,福州,温州,长沙,厦门,绍兴,西安,哈尔滨,合肥,珠海,包头,昆明,太原,湖州,汕头,惠州,广东,山东,江苏,浙江,河南,河北,辽宁,上海,四川,湖北,湖南,福建,北京,安徽,内蒙古,黑龙江,广西,陕西,吉林,天津,山西,江西,云南,重庆,新疆,贵州

友情连接: flash加密防盗版保护 seo工具 铁卷防泄密 纵横网络 软件项目交易网 深圳工作流系统 局域网管理软件 YCanPDF