Ios系统ipa文件应用分发签名的应用原理

显示某些数据以指示我批准（命名）数据，然后将其发送给其他人。其他人可能知道此数据已由他们自己进行了身份验证，并且尚未被篡改。
首先，使用一种算法来计算原始数据的摘要。必须满足如果原始数据有任何变化，则计算出的汇总值将发生变化。 b。摘要应该足够简短。此处最常用的算法是MD5。
它生成用于非对称加密的公钥和私钥。按住您的私钥并发布您的公钥。
对于一条数据，在计算摘要之后，您可以使用私钥对摘要进行加密以获得加密的数据，这称为原始数据签名。将其与原始数据一起发送给用户。
用户接收到数据和签名后，便使用公共密钥对其进行解密以获得摘要。同时，用户使用相同的算法来计算原始数据的摘要，并将此处计算的摘要与通过使用公钥解密签名获得的摘要进行比较。如果它们相同，则数据未被篡改。如果损坏，则总结为实物
让我们看看什么是苹果的签名机制。在iOS发行之前，在主流操作系统（Mac/Windows/Linux）上开发和运行软件不需要签名。由于该软件可以在任何地方下载，因此该平台很难控制第三方软件，并且盗版变得很流行。苹果希望解决此问题。您可以完全控制iOS平台上的第三方应用程序。您需要确保iOS上安装的所有应用均已得到Apple的正式批准。您如何保证？通过签名机制。
您在Mac开发计算机上生成了一对称为公钥L和私钥L的公钥和私钥。本地
苹果本身具有固定的公钥和私钥对。与上面的AppStore示例一样，私有密钥位于Apple的后端，公共密钥位于每个iOS设备上。这些称为公钥A和私钥A。苹果
将公钥L传递到Apple后端，并使用Apple后端的私钥A签名公钥L。获得的数据包含公钥L及其签名，该数据称为证书。
通过在Apple后台申请AppID，配置可在APP中使用的设备ID和权限列表，在步骤③中配置证书，使用私钥A