provisioning profile文件解密

每个配置文件实际上都是一个用PKCS#7签名后的plist文件。PKCS一组公钥密码学标准。PKCS#7是加密消息语法的标准。苹果使用这个标准对plist文件进行签名，通过签名，OS（操作系统）可以验证被安装的程序是来自合法的开发者（通过验证可以知道plist文件中的内容有没有被修改过）。plist文件中的最后一部分是非常重要的，稍后你将知道为什么。

在Terminal（终端程序）中使用vi打开一个配置文件，可以看到类似如下的内容：

0<82>^^è^F      *<86>H<86>÷^M^A^G^B <82>^^Ù0<82>^^Õ^B^A^A1^K0   ^F^E+^N^C^B^Z^E^@0<82>^N®^F     *<86>H<86>÷^M^A^G^A <82>^N<9f>^D<82>^N<9b><?xml version="1.0" encoding="UTF-8"?>  
  <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">    
<plist version="1.0">   
<dict>

上面这部分内容是PKCS#7签名的头部。往下看到的许多内容才是真正的签名：

</dict>    
   </plist>     
   <82>^M²0<82>^Cù0<82>^Bá ^C^B^A^B^B^A^_0^M^F    *<86>H<86>÷^M^A^A^E^E^@0y1^K0   ^F^CU^D^F^S^BUS1^S0^Q^F^CU^D    
    ^S    
    Apple Inc.1&0$^F^CU^D^K^S^]Apple Certification Authority1-0+^F^CU^D^C^S$Apple iPhone Certification Authority0^^^W^M080521020415Z^W^M200521020415Z0Y1^K0 ^F^CU^D^F^S^BUS1^S0^Q^F^CU^D   

    ^S   
    Apple Inc.1503^F^CU^D^C^S,Apple iPhone OS Provisioning Profile Signing0<82>^A"0^M^F     *<86>H<86>÷^M^A^A^A^E^@^C<82>^A^O^@0<82>^A

 

注意观察上面内容的底部，可以看到类似这样的字符串：Apple Inc., Apple Certification Authority 和 Apple iPhone OS Provisioning Profile Signing，通过这些内容可以知道这个文件进行了数字签名。配置文件是通过iOS Provisioning Portal创建的。当你选择了App ID，以及适当数量的设备UDIDs和Entitlement之后，苹果会将所有的这些信息数字签名到配置文件（Provisioning Profile）中，这样iOS就可以验证配置文件是否真的由苹果分发。

 

当这个配置文件被数字签名之后，你可能会问“我如何验证这个签名？”，在Terminal程序中，你可以使用openssl程序进行验证。Openssl不仅可以验证签名，还可以将签名信息打印出来，在Terminal程序中输入如下内容就可以进行验证：

openssl smime -in /path/to/your.mobileprovision -inform der -verify

 

现在，如果你希望手动编辑一下配置文件。比如你想把苹果新设备的UDID添加到配置文件中（不通过Provisioning Portal）。编辑之后，验证会失败，并得到如下类似的信息：

openssl smime -in Key_Grinder_Beta_Dev.mobileprovision -inform der -verify
Error reading S/MIME message
10163:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:/SourceCache/OpenSSL098/OpenSSL098-47/src/crypto/asn1/tasn_dec.c:1315:
10163:error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error:/SourceCache/OpenSSL098/OpenSSL098-47/src/crypto/asn1/tasn_dec.c:657:Field=signer_info, Type=PKCS7_SIGNED
10163:error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error:/SourceCache/OpenSSL098/OpenSSL098-47/src/crypto/asn1/tasn_dec.c:747:
10163:error:0D08403A:asn1 encoding routines:ASN1_TEMPLATE_EX_D2I:nested asn1 error:/SourceCache/OpenSSL098/OpenSSL098-47/src/crypto/asn1/tasn_dec.c:577:Field=d.sign,Type=PKCS7

profile详细文件分析