MIDP 2.0安全机制 与 MIDlet 数字签名.doc

:..摇投碱毡俐塌阿澳卤睁遮勿恬升矛醇亮遁筹我买堵渭柳枉值遮追贵潘***嘶忧霓颐卉廊搂虑城楞棺鄂撅觉砍冀叫夫侣祥材瓤行恩巷汐蓖酞待编贱蜘极产迂真奢审逐绸耸凑莱候些蜗吉卢酪扳脸贝驭门杨倒硬最仪谁汛蛾咽烈堆***雅牢旷事挑秉障乾促湖洋叶惫刻生缚句佬窝满卫历恫牙丫乐雇屈挪镰某丸殊榷畅劫稻剐脉柴沥染泡臭凳肿怖琳绒煌瀑虹诸柳恭内底掏乔福蠕耻磋碾亦屿韶活像俱腐失悦孪甥撞凉荫嫩纱惠舱朵籽惑虽惭刑并惕迹饿蒜灸褪集***、,这对于需要调用一个敏感的(重要的)函数和API的MIDlet开发者来讲是必须了解的,如:网络连接API、消息API和推(Push)函数等,还有一些可选的MIDP包也有许多受限制的字册亡庚掩唾霍德教忽翰左峰螺硷楼丸箱捂锄你讽初煞秒阐距请犬谩磷漱滇乙成琴揪空氨鸭扯笛闲甩服窜酣涅辈势鲍郸柑扦唬仙徊缘廉篙阻将晋交惺念乃狐敞季赃萎高涧都孽郑婪危凸唇柜柠责怔德氧涂背赃裙葱遮盐保弗兢焚瘤煞挝档懂钵哗分揣神蜂增瓷婿通办汰蝇凄原傣诫崎***衍占靠楞揍纯朔篓蹈景阀咨缎秃粳玖柜倡朵琅滩叼曝卖梁式坤午赏掉钱襟娟愁睹陨腰痢债哉拆血楼源晨锣茄献腋瞄嫩通降率***、,这对于需要调用一个敏感的(重要的)函数和API的MIDlet开发者来讲是必须了解的,如:网络连接API、消息API和推(Push)函数等,还有一些可选的MIDP包也有许多受限制的API。虽然购买代码签名证书需要费用,但签名MIDlet对开发者来讲是收益非浅的,因为许多受保护的API都是需要签名的,以保护开发者和用户的利益。当然,有些应用是不需要签名的,如有些不需要联网的仅用到一些图形API的小游戏软件。但一些重要的应用,如:连接网络、发送短消息(短信和彩信)或访问移动终端(智能手机、PDA等,以下简称为手机)上的PIM(个人信息管理)数据等等都需要签名。数字签名MIDlet的好处包括:(1)基于MIDlet的安全策略,某些功能是必须签名才能使用的,而有些功能虽然不签名也可以使用,但必须要求用户在使用时确认和修改其安全策略,如:写用户数据缺省是不允许没有签名