概述

鸿翼InBiz低代码平台是一款帮助企业快速构建各种业务系统的平台级产品，提供低代码引擎，让用户无需掌握代码技术，仅通过拖拽等简单操作，就能快速实现各类应用，助力企业数字化转型落地建设。

鸿翼Macrowing Cloud资源云平台的核心功能在于助力集团各分公司实现高效的资源（应用/组件）管理、便捷的资源共享以及流畅的资源下载，从而优化内部资源利用和协作效率。未来，该平台还将进一步拓展其服务范围，支持市场用户的接入与使用，致力于构建一个面向行业的资源共享与交流公共云平台，促进各企业之间的互利共赢与共同发展。

签名方案设计

为了更有效地管理和利用鸿翼InBiz平台的资源，鸿翼公司精心构建了鸿翼资源云平台，旨在加速项目交付、提升资源复用率、降低开发成本，并对资源代码实施统一管理。该平台实现了对鸿翼ECM、InBiz、档案、UDC等各产线资源的高效整合与利用，并为各产线平台设计了专门的导出zip包加签及签名规则方案。依据这些规则，云端插件在上传至云端前需经过合法性校验，而从云端下载的插件则需进行安全性校验，确保所有插件都经过严格的签名验证，从而保障整个平台的安全稳定运行。

签名设计讲解

签名过程

如上图设计方案设计图，分别表示了签名和校验签名底层执行过程流程图。在鸿翼InBiz平台与资源云平台中，都存在zip包签名和签名校验过程。具体执行流程如下：

流程图释义：InBiz平台导出zip包进行本地签名-->本地签名后的zip包上传资源云前进行云端校验（校验上传zip包是否本地签名过）-->云端校验成功后上传zip包并进行云端签名 --> 云端下载zip包后上传InBiz平台前进行本地校验（校验上传zip包是否云端签名过）-->本地校验成功后最后导入InBiz平台。

签名实例

为深入理解鸿翼平台与资源云平台中zip包加签与校验签名的流程，下面以鸿翼InBiz平台为例，详细阐述zip包的签名与校验签名过程。通过这一实例，我们将更清晰地掌握整个签名机制的工作原理与实际应用。

1.导出应用

2.上传资源云（先校验本地签名，再上传）

任意上传未进行本地签名的zip包，提示：文件校验失败，请上传有效程序包。

InBiz平台导出的zip包上传（已本地加签）

3、资源云应用下载

4.导入InBiz平台（先校验云端签名，再导入）

任意上传未进行云端签名的zip包，提示：zip包签名校验失败，请前往鸿翼云签名

资源云平台下载的zip包上传（已云端加签）

注意

1.InBiz平台导出的zip包，请勿擅自更改包内文件，以免破坏原有签名，导致无法上传至资源云。若需调整文件内容，请联系鸿翼InBiz技术团队获取本地加签工具，完成签名后再上传。

2.资源云平台目前仅支持zip包上传与校验，暂不支持其他压缩格式文件。

3.资源云资源上传需先注册个人账号，登录后进入个人中心，选择“我的授权”或“共享资源”进行zip包上传。如需资源授权，推荐在“我的授权”中上传；若欲共享至资源云平台，建议在“共享资源”下授权上传。

4.资源云平台加签操作指导请参考：指导手册