我正在阅读有关 iOS 中的应用程序代码签名的信息，但我不明白为什么私钥和公钥都在一起？使用私钥对应用程序进行签名时，公钥和证书是做什么用的？
Xcode uses your digital identity to sign your application during the build process. This digital identity consists of a public-private key pair and a certificate. The private key is used by cryptographic functions to generate the signature. The certificate is issued by Apple; it contains the public key and identifies you as the owner of the key pair.
我们总结一下流程:
您使用您的私钥加密应用程序可执行文件的散列摘要(如 md5 或 sha-1)。那是“签名”。
您的用户使用您的公钥解密它(他们拥有它是因为它是公开的)并对照可执行文件检查它。只要您的私钥保持私密，就是您“签署”了它。这就是所谓的“验证”。
那么数字身份呢:
您的公钥本身不是公开的，它必须以某种方式共享、“公开”，并由认证机构(特此为 CA)签署，(即 CA 对其进行加密 -或者它的哈希值——使用他们的一个，神奇的神秘私钥)这保证了共享过程没有被中间人篡改。
因此，公钥和证书(CA 签名 - CA 加密您的公钥)识别您(因此被视为您的“数字身份”的一部分)并且必须以某种方式到达最终用户(通过第三方，嵌入到可执行文件中，你来命名)
关于iphone - 数字身份等于公钥+私钥？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/9539019/
| 欢迎光临 OGeek|极客世界-中国程序员成长平台 (http://jike.in/) | Powered by Discuz! X3.4 |