На самом деле, это работает больше как SSL. После регистрации учетной записи Apple, Apple генерирует пару открытый / закрытый ключ для вашего имени пользователя. Затем он дает вам ваш закрытый ключ и сохраняет ваш открытый. (Вот почему при первой покупке или восстановлении iDevice вы должны активировать его с помощью учетной записи iTunes). После активации он передает ваш закрытый ключ на ваш iDevice. В основном, когда вы покупаете приложение (бесплатное или платное), Apple генерирует заголовок длиной 4096 байт, который шифруется вашим открытым ключом.
Если у вас есть понимание открытого / закрытого ключей, открытый ключ может шифроваться для его частной пары ... Например, я бы использовал открытый ключ сервера для шифрования данных для отправки на сервер. Затем сервер будет использовать свой закрытый ключ для его расшифровки. Когда он хочет отправить данные обратно, он использует мой открытый ключ для шифрования данных, а я использую свой личный ключ для его расшифровки! Открытые ключи могут только шифровать данные и не могут расшифровывать и наоборот для закрытых ключей.
Когда вы загружаете ваше приложение, оно имеет заголовок, зашифрованный вашим открытым ключом. Только ваш закрытый ключ может расшифровать заголовок, встроенный в приложение. Например, если я скопировал сгенерированный для вас IPA и поместил его на свой iDevice (предполагается, что вы можете получить его там, iTunes все равно откажется синхронизировать его), а затем я попытался запустить его, он просто потерпел бы крах потому что мой закрытый ключ не сможет расшифровать заголовок! Также стоит отметить, что файл IPA (IPA - это, по сути, zip-файл, который был переименован) не имеет заголовка. Если вы посмотрите на содержимое IPA, вы поймете, что он содержит файл без расширения, Возьмите приложение Facebook, например, оно будет иметь файл с именем «Facebook». Это двоичный файл приложения, и этот файл содержит зашифрованный заголовок.
Да, как указано выше, ваши приложения будут работать до тех пор, пока вы помните свой Apple ID, поскольку iDevice (и iTunes) не проверяют подпись с iTunes вообще! Это означает, что вы можете устанавливать удаленные приложения, а также синхронизировать старые IPA на свое устройство, если они принадлежат вам, а IPA у вас еще неограниченный!