40、Windows Phone应用安全与发布全解析

Windows Phone应用安全与发布全解析

一、Windows Phone应用监控与市场的必要性

移动设备存储着海量个人信息，且易丢失或被盗，因此应用监控至关重要。微软为了对Windows Phone应用进行有效管理，同时鼓励开发者创新，推出了Windows Phone Marketplace，作为所有Windows Phone应用的唯一在线分发平台。

二、Windows Phone Marketplace的目标及实现方式

1. 非否认性：数据完整性与来源证明
   • 确认开发者身份：在网络时代，虚假身份现象普遍。若无集中审批机制，恶意应用可能伪装成正版窃取用户信息。在Windows Phone平台，应用认证过程能确认应用来源。开发者需将应用提交至市场并付费，微软会进行自动化和手动测试，以确认应用安全性和可靠性。目前，所有应用都需通过认证才能安装到手机上。
   • 获取代码签名证书：开发者必须注册市场并提供合法身份证明，身份验证通过后会获得代码签名证书，该证书可验证应用由指定公司或个人创建，实现非否认性。
2. 知识产权保护
   • 应用许可证：为防止软件盗版，微软要求设备上必须有Windows Phone Marketplace颁发的有效应用许可证，应用才能运行。即使有人绕过市场安装应用，由于缺少许可证，应用也无法启动。