注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

忽略

brucechen

 
 
 

日志

 
 
关于我

从个人的角度来讲,人活着是为了满足欲望。从人类的角度来讲,人活着是为了繁衍。从宇宙的角度的来讲人活着是为了点缀。从我的角度来讲,人活着是为了你。

网易考拉推荐

《什么是手机证书、什么是签名?》  

2010-01-02 04:45:07|  分类: 计算机 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
诺基亚智能手机的资深玩家都知道以往的S60第一版、第二版系统手机(如QDN70)具有很强的开放性,任何软件都具有完全的系统权限,能够随意读取、修改和删除系统文件。这种高度开放的操作系统面对日益严峻的个人信息安全问题显得力不从心。“证书”是Symbian9.1 S60v3.0操作系统开始引入的一种系统安全保护机制。“证书机制”是诺基亚为了解决智能手机数据安全而推出的一个有效的解决方案。从3250N73开始,“证书机制”全面部署到诺基亚推出的每一部智能手机。不少读者已经从塞班道杂志第一期的《什么是证书、什么是签名?》文章了解了证书的基础知识。本期笔者将深入浅出的介绍什么是证书的权限。
不少刚接触诺基亚智能手机的读者都会问:什么是17权限的输入法?和19权限版本有什么分别?
首先,S60手机证书可以理解为“软件进入(安装)手机的通行证。”而权限则是这张“通行证”的使用范围。形象比喻,17权限的通行证可以进入17个特定的区域,19权限同理。塞班的证书系统共有20个权限,它们分别是:


1NetworkServices:用于使用移动网络
2LocalServices:用于通过USB、红外和蓝牙发送或接收消息
3ReadUserData:准许读取用户数据
4WriteUserData:准许写入用户数据
5Location:准许访问手机的位置信息
6UserEnvironment:准许访问用户及其附近环境的实时保密信息
7PowerMgmt:准许在系统中中断任何进程或者转换机器状态
8SwEvent:准许生成或者捕获键盘以及笔输入事件
9ReadDeviceData:准许读取系统设备驱动数据
10WriteDeviceData:准许写入系统设备驱动数据
11SurroundingsDD:准许访问提供外围设备输入信息的逻辑设备驱动
12TustedUI:区分”normal”应用和”trusted”应用的UI
13ProtServ:准许服务器应用可以用一个受保护的名字进行注册
14NetworkControl:准许修改或者访问网络协议控制
15MultimediaDD:准许对所有多媒体设备驱动的访问
16CommDD:准许访问通信设备驱动
17DiskAdmin:准许进行硬盘管理操作,例如格式化驱动器
18DRM:准许访问DRM保护的内容
19TCB:准许在终端中访问/sys以及/resource目录
20AllFiles:准许系统中的所有文件可见,可对在/private下的文件进行写操作


       20项权限代表了程序能调用的所有系统权限。不同类型的程序需要不同的权限以执行相应的功能,例如浏览器程序拥有:NetworkServices,ReadUserData,WriteUserData等权限。基于证书机制,未签名程序不再拥有完整的系统权限,有效的杜绝了病毒、恶意程序窃取和传播个人信息。当然并不是说有了证书权限系统用户的个人信息就万无一失了,笔者建议用户不要随意安装不知名的程序,更不要给陌生软件签证,否则赋予了权限就如同给病毒敞开了大门。


     塞班公司根据不同用户发放了多种不同权限的证书。其中常见的个人开发证书具有20项权限中的前13项,这种证书俗称低权限证书,早期从SymbianSigned网站申请获得。另外一种PublisherID(开发者用户)证书是目前最常见的证书,这种证书由Symbiansigned发布,具有法人代表的公司才能够申请。国内玩家通常申请到的就是这种证书,具有20项权限中的前17项。聪明的读者或许已经知道17权限和19权限的区别了,通俗的说19权限的输入法拥有更多的权限,表现为19权限的输入法能够在系统中的绝大部分需要文字录入的区域中被调用。而17权限的输入法由于权限不足,在某些区域不能使用,在这些地方,只能使用自带的输入法。简单的说19权限证书比17权限证书拥有更多能力,能够赋予程序更丰富的功能。

作者:羽毛伦次
  评论这张
 
阅读(716)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017