iOS 无线加密配置文件传送

Question

我已经完成了无线配置文件交付实现。

在第 25 页的第 3 阶段:设备配置中标题为“为无线注册和配置创建配置文件服务器”的部分中，它讨论了交付最终的加密 bundle - 应该将其静默添加到设备。

但是，我对以下内容感到困惑:

配置=configuration_payload(req，加密的_profile.to_der)

下一段说有效负载类似于配置文件服务有效负载，即具有 UDID、版本等的有效负载。然后它指出“唯一的区别是其携带的有效负载”。

此有效负载/配置包的格式是什么。特别是，加密包放在哪里？ - 使用 based64 挑战部分？

感谢您对此的任何帮助。很难确定这里的格式是什么(相应的配置包 plist 的元素是什么)，但看起来加密的包被签名的包包裹着。重申一下，目前尚不清楚包装器配置包的格式是什么。

Answer 1

The Apple document you are referring to有一个附加的配套文件，其中包含完整的 ruby​​ 脚本和引用实现。您要求的功能的代码:

def configuration_payload(request, encrypted_content)
    payload = general_payload()
    payload['PayloadIdentifier'] = "com.acme.intranet"
    payload['PayloadType'] = "Configuration" # do not modify

    # strings that show up in UI, customisable
    payload['PayloadDisplayName'] = "Encrypted Config"
    payload['PayloadDescription'] = "Access to the ACME Intranet"
    payload['PayloadExpirationDate'] = Date.today # expire today, for demo purposes

    payload['EncryptedPayloadContent'] = StringIO.new(encrypted_content)
    Plist::Emit.dump(payload)
end