iOS/APP/苹果超级企业签名是什么原理

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wei371522/article/details/94401276
一.首先介绍下已经实现超级签名的第三方公司
1.蒲公英
2.亘古科技
3.云打包

二.最终要实现的效果

三.具体原理

签名原理
签名原理其实就一句话，使用了苹果提供给开发者的Ad-Hoc分发通道，把安装设备当做开发设备进行分发。
既然签名用是 Ad-Hoc ，那么 Ad-Hoc 所具有的优劣势也一并继承了下来：

优点：
直接分发，安装即可运行，不需要用户做企业证书的信任操作
目前稳定，不会有证书吊销导致的业务风险(后续苹果政策风险非常高)

缺点：
单开发者账号的iPhone设备数量只有100个，导致分发成本非常高(99美元/1年/100个设备)
开发者账号需要预先写入安装设备的UDID，在工具链不通的情况下，获取用户的UDID相对困难和繁琐，而且手动写入UDID不存在商用可行性，当然目前这个缺点被解决了

整体架构
接下来我们就看看整套机制是如何进行的：

1.设备安装描述文件后，会向服务器发送设备的UDID。
2.服务器收到UDID后，将UDID注册到某个开发者账号下。
3.再生成签名用的描述文件，给IPA签名。
4.然后iPA传Server，使用itms-services方式让用户下载。

Apple Developer Center 自动化工具
接下来的关键点就是如何在获取到用户的UDID之后，秒级完成注册新的开发者设备+更新Provisioning Profile的。这里我们需要借助开源工具(Spaceship)：

技术细节
使用配置文件获取UDID
苹果公司允许开发者通过IOS设备和Web服务器之间的某个操作，来获得IOS设备的UDID(包括其他的一些参数)。这里的一个概述：
1.在你的Web服务器上创建一个.mobileconfig的XML格式的描述文件；
2.用户在所有操作之前必须通过某个点击操作完成.mobileconfig描述文件的安装；
3.服务器需要的数据，比如：UDID，需要在.mobileconfig描述文件中配置好，以及服务器接收数据的URL地址；
4.当用户设备安装描述文件后，设备会回调你设置的URL，如果你的URL返回302跳转的话，Safari浏览器会跳转到你所给的地址；
5.mobileconifg写法

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>PayloadContent</key>
<dict>
<key>URL</key>
<string>http://dev.skyfox.org/udid/receive.php</string> 
<key>DeviceAttributes</key>
<array>
<string>UDID</string>
<string>IMEI</string>
<string>ICCID</string>
<string>VERSION</string>
<string>PRODUCT</string>
</array>
</dict>
<key>PayloadOrganization</key>
<string>dev.skyfox.org</string> 
<key>PayloadDisplayName</key>
<string>查询设备UDID</string> 
<key>PayloadVersion</key>
<integer>1</integer>
<key>PayloadUUID</key>
<string>3C4DC7D2-E475-3375-489C-0BB8D737A653</string> 
<key>PayloadIdentifier</key>
<string>dev.skyfox.profile-service</string>
<key>PayloadDescription</key>
<string>本文件仅用来获取设备ID</string> 
<key>PayloadType</key>
<string>Profile Service</string>
</dict>
</plist>
获取设备UDID的第三方库
获取UDID第三方库

接下来就是获取到UDID，注册新的开发者设备+更新Provisioning Profile的
Apple Developer Center 自动化工具：
Apple Developer Center

自动签名封包工具：
自动签名封包工具

OTA 分发应用工具：
OTA分发应用工具

Over-the-Air Profile Delivery Concepts(获取设备UDID官方文档)：
获取设备UDID官方文
————————————————
版权声明：本文为CSDN博主「I am Big Boss~~」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/wei371522/article/details/94401276

iOS/APP/苹果超级企业签名是什么原理相关推荐

iOS开发苹果开发者企业账号续费，提示你的支付授权失败解决办法
最近续费公司帐号都没有问题,续费企业帐号时提示"你的支付授权失败.请核对你的信息并重试,或尝试其他支付方式",目前已经续费成功,提供一些方法. 网上提供的方法(他们说可行,但是不是 ...
苹果企业证书_企业签名App稳定吗？
苹果企业签名App也就是App需要在苹果系统中安装软件需要用到的证书签名,苹果手机上的App除了上架,一般不经过苹果签名是不被允许下载和安装的.那么苹果签名中较常见的就是企业签名了,这种企业签名App ...
IOS企业签名的APP怎么做分发？
接触过苹果签名的小伙伴们都知道,苹果企业签名是我们比较常用的一种签名方式,一款app应用开发出来后,上架到AppStore是非常困难的,使用苹果企业签名的方式来给app做内测分发是一个非常高效可行的方 ...
安卓签名生成工具_ios app如何进行内测？ios app和安卓app的内测有何区别？
目前手机主流的操作系统分为Android和iOS两大阵营,分别是由谷歌和苹果进行开发维护.这两大平台的应用都相互独立,无论是运行机制还是底层原理,都不一样,所以即使是同一款App也是需要针对在两大平台 ...
一篇文章告诉你企业签名对iOS游戏用户有多重要。
近年来,随着智能手机的不断普及,打游戏已经成无敌了多数人消磨时间的首选,最火热的现在当属王者荣耀了,不仅可以锻炼自己的思维,甚至还有很多人代练赚钱.除了王者,市场上各种各样的游戏类APP层出不穷,因为 ...
iOS app 企业内部发布及HTTPS服务器配置
转自: http://www.cnblogs.com/cocoajin/p/4082488.html iOS企业内部发布及HTTPS服务器配置一:所需的条件 1. 苹果开发者证书,企业版 299$ ...
iOS逆向-ipa包重签名及非越狱手机安装多个微信
前一段时间学了点儿逆向相关的一些东西,但是都是基于越狱手机上的操作,给视频类应用去广告之类的.随着苹果生态圈的逐渐完善.及苹果对自身系统的保护越来越严格,导致现在的iPhone手机并不像以前那样存在大 ...
iOS HOOK 注入与重签名
起因是在虾神的公众号上看到一篇文章 <Pokemon Go 锁区破解>,正好周围几个小伙伴正在玩这游戏,便仔细研究了下所谓的破解锁区.这次锁区其实是 GPS 锁区,游戏开发商为了缩小初始运 ...
app应用分发平台|苹果ios超级签名|APP封装打包|应用内测托管平台|iOS应用企业签名|Android应用上传内测-虾分发
CDN分发平台-注册免审核-虾分发 https://xiafenfa.com/ app应用分发平台|苹果ios超级签名|APP封装打包|应用内测托管平台|iOS应用企业签名|Android应用上传内测 ...

iOS/APP/苹果超级企业签名是什么原理

iOS/APP/苹果超级企业签名是什么原理相关推荐

最新文章

热门文章