iOS系统中的固件签名是指对应用程序或操作系统文件进行数字签名，以确认其来自可信任的开发者，并保证文件未被篡改。未签名的固件在安装时会受到系统的限制，无法正常运行。
固件签名的原理是利用公钥加密技术和数字证书机制来实现的。在iOS开发者注册开发者账号后，会生成一个公钥和私钥对。开发者将应用程序或操作系统文件使用私钥进行数字签名，生成一个签名文件（.ipa或者.ipsw格式），并将签名文件与应用程序或操作系统文件一起发布。
当用户在iOS设备上安装应用程序或进行系统升级时，iOS系统会检查文件的签名信息是否有效。验证签名的过程如下：
1. 获取开发者的公钥：iOS设备会从苹果的公钥服务器上获取当前固件版本对应的公钥。
2. 解析签名文件：iOS设备会解析应用程序或操作系统文件的签名文件，获取签名信息和签名算法等信息。
3. 验证签名：iOS设备使用获取到的公钥对签名信息进行解密，并与应用程序或操作系统文件进行哈希计算，得到一个哈希值。
4. 比较哈希值：iOS设备将计算得到的哈希值与签名文件中的哈希值进行比较。如果两者一致，说明签名有效，iOS设备正常安装应用程序或进行系统升级；如果不一致，说明签名无效，iOS设备会拒绝安装或升级。
因为固件签名的安全性和完整性，iOS设备只会执行签名有效的应用程序或操作系统文件，以保护用户数据和设备安全。
对于未签名的固件，iOS设备会认为它来自一个不可信任的来源，因此无法正常安装或运行。为了确保iOS系统的安全性，苹果公司禁止用户安装未签名的固件。同时，为了防止黑客篡改设备固件，iOS系统还对设备进行了一系列安全措施，例如设备锁、固件验证等。
总之，iOS固件签名保证了应用程序和操作系统文件的来源可信和完整性，确保用户数据和设备的安全。未签名的固件无法通过iOS系统的验证，因此无法正常运行。为了保护用户和设备的安全，用户应始终安装来自可信任来源且经过签名的固件。
