TrustedAPIDに関する推察
たまたまTrustedAPIDについて調べる機会があったので情報として記載します。
まずTrustedAPIDとは、iアプリ(Doja)のJarファイルではなく、JAMファイル(MIDPでいうJADファイル)の中の一要素のことで、ドコモの公認アプリ(iアプリDX)と勝手アプリを見分けるために使用され、それによってアプリに制限を設ける仕組みに使われる。
もともとiアプリはMIDPと同じCLDCのKVM(キロバイトオーダーのJavaVM)で動く形態をとっているが、プロファイルの部分が完全なドコモ独自仕様なので、MIDPの証明書による信頼ドメイン分割とは異なり、このあたりの仕様は公開されていない。
わかっていることはこのTrustedAPIDに有効な11桁の数字を設定すれば、『ダウンロード元以外との通信』『電話帳等の内部データへのアクセス』『GPSやBluetooth等のネイティブ機能へのアクセス』等が可能なiアプリDXとして、iアプリを配布できるということ。
ちなみにこのTrustedAPIDは「iMenu」中の「メニューリスト」でコンテンツを提供している（ドコモの審査を通過した）コンテンツプロバイダに付与されるものらしく、ドコモショップでその申請方法を聞いたところ、企画書等を用意してからドコモのホームページ(作ろうiモードコンテンツ〜NTT Docomo IP 申込〜)で申し込むと、後日担当者から連絡が入るという流れで進める必要があるとの事。
と、前起きが長くなりましたが今回はそのTrustedAPIDを使ったiアプリ機能制限(iアプリDXであるかないかを見分ける仕組み)の実現方法に関する推察です。
まずは実験。
サイトAからダウンロードできるiアプリDXを用意。このiアプリDXは「Jarファイル」「有効なTrustedAPIDが記載されたJAMファイル（以下、JAMファイル）」「ダウンロード用HTMLファイル（以下、HTMLファイル）」から構成されているものとします。
通常のiアプリダウンロード
この時JAMファイルの「PackageURL」にはホスト名を含む「http://サイトA/…/Jarファイル」という絶対パスでJarファイルを指定しています。また、HTMLファイルからは同一フォルダ内のJAMファイルを相対パスで指定しています。
- 携帯電話から「http://サイトA/…/HTMLファイル」にアクセス
- ダウンロードボタンからサイトAのJAMファイルにアクセス
- 「http://サイトA/…/Jarファイル」をiアプリとしてダウンロード・インストール
【結果】
iアプリDXである旨が表示され、正常にダウンロード完了
実験１
通常のiアプリダウンロードの状態から、JAMファイルとHTMLファイルだけサイトBに移します。
つまり携帯電話は一旦サイトB上のJAMファイルにアクセスした後に、その中で指定されたサイトA上のJarファイルをダウンロードするような状態にします。
- 携帯電話から「http://サイトB/…/HTMLファイル」にアクセス
- ダウンロードボタンからサイトBのJAMファイルにアクセス
- 「http://サイトA/…/Jarファイル」をiアプリとしてダウンロード・インストール
【結果】
iアプリDXである旨が表示され、正常にダウンロード完了
考察
上記「実験１」「実験２」からTrustedAPIDはJarファイルのダウンロード元のホスト名と関連付いていると考えられる。
ただ、ホスト名ではなくIPアドレスと関連付いている、もしくはダウンロードURL全体と関連付いているとも考えられるが、前者はDNSラウンドロビンに影響を及ぼすという点、後者はダウンロードURL変更のたびにTrustedAIPDの再設定が必要になるという管理工数の点から可能性は低いと思われる。
ポート番号についても「ダウンロードURL全体と関連付いている」と同様である。
次に携帯電話からTrustedAPIDとホスト名の関連付けを確認する方法については、通常のiアプリダウンロードの際にプログレスバーが二度進むのに対し、「実験２」「実験３」では一度目の完了（おそらくJAMファイルのダウンロード）の後に二度目の少し進んだところ（端末の表示からおそらくここでも通信が発生していると思われる）でエラーとなることから、ドコモ内にTrustedAIPDとホスト名の関連付けデータが存在し、JAMファイルにTrustedAPIDの記載がある場合は携帯電話からドコモへそのデータの有効性の確認をしているものと思われる。
ただしここでも、一方向の不可逆（ハッシュ）関数等を用いたTrustedAPIDとホスト名の関連付けを確認する手段が携帯電話自身に備わっているとも考えられるが、これでは「実験２」「実験３」でのプログレスバーの進み方が説明できないため、その可能性は低いと思われる。
