Windows Mobile アプリケーションの署名

Mobile2Market コード署名により、アプリケーションとその責任を持つ独立系ソフトウェアベンダ (ISV) とを関連付け、悪意のあるアプリケーションを無効にすることができます。
Mobile2Market コード署名を使えば、わずか一度の署名処理で Windows Mobile アプリケーションを世界中のほぼすべてのモバイル事業者のネットワークで動作させることができます。
Mobile2Market 証明書が 2 重構造になっているため、通常のアプリケーションプログラムインターフェイス (API) を使いながらも、実行する際に特別な許可を必要とする API や動作が今まで以上に安全に利用できます。

レベル	内容
標準アクセス	この署名ではほとんどの API を使用できますが、特権 API を使用したり、デバイス管理の権限やセキュリティポリシーを変更するなどの動作は制限されています。
特権アクセス	これは信頼性の高い署名で、すべての API およびシステムの動作を使用することができます。

ほとんどの Windows Mobile Standard デバイス (および Windows Mobile 5.0 Smartphone デバイス) は、次に示している 2 層アクセスモデルとして構成されています。

ほとんどの Windows Mobile 6 Professional および Classic デバイス (ならびに Windows Mobile 5.0 Pocket PC デバイス) は、次に示している 1 層アクセスモデルとして構成されています。

ドライバとプレブートアプリケーションを動作させるには、特権モードで署名する必要があります。
標準 Mobile2Market 証明書に署名したアプリケーションは、ユーザーの許可を得なくてもすべての API を呼び出すことができます。
ほとんどの Windows Mobile 6 Professional および Classic デバイス、ならびに Windows Mobile 5.0 Pocket PC デバイスでは、初回ローディング時にユーザーの許可が得られれば署名なしのアプリケーションからでも任意の API を呼び出すことができます。ただし、将来モバイル事業者が署名なしではアプリケーションが実行できないモードでデバイスを出荷するようになる可能性があります。