Currently browsing: 企业签名

IPA包如何在iPhone上安装？2025年iPhone上安装IPA包的全部合法/半合法方式（从最推荐到进阶）

优先级	安装方式	是否官方/合法	签名有效期	同时安装数量限制	适用iOS版本	2025年详细操作步骤（亲测最新版）	优点 vs 缺点
1	Apple Configurator（Mac）	100%官方	永久（保留原签名）	无限制	所有iOS	1. Mac下载Apple Configurator（免费） 2. 用原装线连接iPhone（信任电脑） 3. 选中设备 → “添加” → “App” → 选择IPA → 直接安装	最干净、永久、无需签名
2	Xcode（Mac）	100%官方	永久（Ad-Hoc/Enterprise）	无限制	所有iOS	1. Xcode → Window → Devices and Simulators 2. 选中设备 → “+” → 选择IPA → 自动安装	适合开发者，企业证书可批量
3	TestFlight（官方内测）	100%官方	90天自动失效	无限制	所有iOS	开发者发TestFlight邀请链接 → 打开 → 安装（无需手动IPA）	最安全，但需要开发者邀请
4	企业签名（In-House/MDM）	100%官方	证书到期前永久	无限制	所有iOS	打开企业分发的https网页链接 或 MDM推送 → 一键安装	公司内部最常见，永久有效
5	TrollStore 2（永久签名神器）	非官方但安全	永久（无需重签）	无限制	iOS 14.0–16.6.1、iOS 17.0、iOS 18.0–18.1部分机型	1. 通过MisakaX、纯雪网站安装TrollStore 2. 打开TrollStore → “安装IPA” → 选择文件 → 永久生效	2025年最强神器，无7天限制
6	AltStore / SideStore	半官方（苹果允许）	7天	免费Apple ID最多3个	所有iOS	1. 电脑安装AltServer（altstore.io） 2. 手机安装AltStore 3. 通过Wi-Fi或USB每7天刷新一次 4. AltStore内直接安装IPA	无需越狱，普通用户最友好
7	Sideloadly（Windows首选）	半官方	7天	免费Apple ID最多3个	所有iOS	1. Windows/Mac下载Sideloadly 2. 连接iPhone → 拖入IPA → 输入普通Apple ID → 安装（支持自动刷新）	Windows用户首选
8	Scarlet（免电脑签名）	非官方	1年（付费证书）	无限制	iOS 14–18	1. 通过Scarlet官网或纯雪安装Scarlet App 2. 打开Scarlet → 导入IPA → 自动用付费团队证书签名安装	免电脑，但证书需付费（约150元/年）
9	Esign（免电脑直签）	非官方	7天或付费永久	视证书	iOS 14–18	1. 通过纯雪/牛学长安装Esign 2. 导入IPA → 选择免费/付费证书 → 一键签名安装	全手机操作，支持导入企业证书
10	爱思助手/PP助手/AltServer	国内老工具	7天或付费证书	视证书	所有iOS	电脑连接手机 → IPA签名安装功能 → 拖入IPA → 选择证书安装	界面最友好，但需电脑

2025年普通用户最推荐的3种零难度方案

场景	最优解	3分钟操作流程
有Mac电脑	Apple Configurator	下载 → 插线 → 添加App → 选IPA → 安装完成（永久）
只有Windows电脑	Sideloadly	下载Sideloadly → 插线 → 拖IPA → 输入普通Apple ID → 安装（支持自动7天刷新）
纯手机操作（最方便）	TrollStore 2（支持机型）或 Esign	已安装TrollStore → 直接点IPA安装（永久） 未支持机型用Esign导入免费/付费证书一键安装

重要提醒（2025年最新）

1. 正规IPA安装后在VirusTotal永远0报毒，只要报1个毒基本是重签名盗版包
2. 免费Apple ID 7天限制是苹果硬性规定，无法绕过（除非开发者99美元证书或企业证书）
3. 2025年iOS 18.0+已大幅封杀旧免签名漏洞，TrollStore仅支持极少数特定版本
4. 任何“网页一键安装”“免费永久签名”99%是钓鱼，会窃取你的Apple ID

总结：
有Mac直接用Apple Configurator最干净永久；
没Mac用Sideloadly（Windows）或AltStore（Mac）；
想纯手机操作且机型支持就上TrollStore，不支持就老实7天刷新或花钱买一年证书。坚决远离各种“免费签名网站”。

企业利用iOS企业签名进行自定义应用的发布，首先需通过Apple Developer Enterprise Program注册该程序，该程序专为员工超过100人的合法实体设计，提供企业级分发证书以支持内部专有应用的开发和部署。这种注册过程涉及提交组织验证文件，包括D-U-N-S号码和员工规模证明，经Apple面试确认后，账户每年收取299美元费用。注册成功后，企业获得Team ID和企业分发证书，这些组件嵌入Provisioning Profile中，确保应用在iOS系统验证时仅限于内部设备运行，避免公开发布路径的审核瓶颈。企业如何利用iOS企业签进行自定义应用的发布？

自定义应用的开发阶段以Xcode为核心工具链，企业开发者需创建App ID在Certificates, Identifiers & Profiles门户中注册该ID，支持通配符或精确匹配以覆盖多个应用变体。开发过程中，应用代码需集成企业特定功能，如内部API端点或设备管理钩子，同时遵守App Privacy Details框架声明数据收集实践，即使内部分发也需披露第三方SDK的使用。2025年的iOS 19 SDK引入增强的模块化架构，企业可利用SwiftUI和WidgetKit构建模块化组件，例如一个供应链应用的核心库存模块与UI扩展分离，便于团队迭代。举例而言，一家物流企业开发自定义追踪应用时，使用Xcode的Swift Package Manager集成私有依赖库，确保代码模块仅在企业签名环境下编译，减少外部泄露风险。

签名过程是发布流程的基石。企业分发证书通过Xcode的Signing & Capabilities标签嵌入应用二进制文件，生成包含SHA-256哈希的Provisioning Profile。该Profile指定过期日期、权限集和分发方法，通常为In-House类型，支持无限设备安装，而非Ad Hoc的UDID限制。证书私钥存储在开发者Keychain中，企业应采用硬件安全模块（HSM）如YubiKey保护私钥，防范窃取。2025年的最佳实践强调自动化签名，使用fastlane工具链的sigh命令生成Profile，并集成GitHub Actions CI/CD管道，实现代码提交后即时签名构建。一家制造企业实施此自动化后，将从代码变更到签名IPA文件的周期缩短至5分钟，显著提升发布敏捷性。

Provisioning Profile的生成进一步定制发布边界。企业可创建多个Profile变体，例如一个绑定iOS 19的Hardened Runtime以强化反调试保护，另一个针对iPadOS的Split View优化。通过Certificates门户，Admin角色成员上传CSR（Certificate Signing Request）后下载Profile，企业最多维护两个活跃证书以实现无缝轮换，避免单一证书失效中断分发。Profile嵌入元数据如过期日期，通常为一年，企业需监控状态并通过脚本如Python的subprocess模块自动化续期请求。

分发机制的核心在于无线内部分发，企业通过MDM平台如Microsoft Intune或Jamf Pro将IPA文件托管在私有仓库中，利用itms-services://协议推送安装。MDM集成Apple Business Manager（ABM），允许零触控部署：设备在激活时自动下载Profile和应用，确保从供应链采购的iPhone即预装自定义工具。Custom Apps分发路径扩展了这一能力，企业可通过ABM上传签名IPA至Apple托管服务器，生成私有链接供授权用户访问，而无需暴露内部服务器。这种方法在2025年尤为流行，支持visionOS扩展，例如一家医疗企业将手术模拟应用分发至Apple Vision Pro，仅限外科医生组通过ABM许可激活，绕过手动信任提示。

为强化发布控制，企业应配置MDM的策略组，例如基于用户角色的分发：Active Directory集成后，仅匹配HR角色的设备接收招聘管理应用。VPP（Volume Purchase Program）进一步绑定许可，企业购买自定义应用席位，将分发限制为特定用户池，每席位费用约1-5美元。举例，一家零售连锁利用Intune和VPP组合，将店内POS应用分发至5000台iPad，许可绑定至区域经理，避免季节工越权安装，年节省手动分发时间达80%。

网络安全是发布流程的嵌入性要求。企业签名应用需启用App Transport Security（ATS），强制TLS 1.3连接，并在Info.plist中Pinning服务器证书指纹，阻断MITM攻击。分发服务器配置HTTPS和客户端证书认证，仅响应企业VPN内的IP范围。2025年的iOS更新引入Private Access Tokens（PAT），企业可在Profile中嵌入PAT验证逻辑，匿名确认设备身份而不暴露UDID，进一步细化分发边界。一家金融机构采用此技术，将交易审批应用的分发链接绑定PAT，仅在合规网络下激活，防范了远程员工的非授权传播。

监控和更新机制确保发布的持续性。MDM提供遥测仪表板，捕获安装事件、崩溃日志和使用模式，企业集成SIEM如Splunk分析异常，如批量卸载提示证书泄露。通过动态Profile更新，企业无需重新签名即可推送权限变更，例如升级到iOS 19的隐私增强。定期审计Profile生成日志符合ISO 27001，企业可设置警报检测并发签名峰值，优化资源分配。

高级场景涉及多环境分发，企业使用两个证书区分生产和staging：生产Profile绑定最终签名，staging支持TestFlight-like内部测试。结合SCEP协议，MDM在设备注册时即时颁发个性化Profile，支持大规模零触控。一家科技集团通过此框架，为全球R&D团队分发原型应用，staging证书用于模拟测试，生产证书锁定正式发布，迭代周期缩短30%。

在跨平台扩展中，企业签名与Android企业分发同步，通过统一MDM如VMware Workspace ONE确保一致策略，例如相同RBAC规则应用于iOS和Android自定义工具。这种整合在2025年的混合生态中关键，一家汽车制造商将车辆诊断应用统一分发，覆盖iOS iPad和Android平板，总拥有成本降低25%。

实施逻辑从注册和开发签名入手，经由MDM分发执行，直至监控闭环。这种端到端框架不仅符合Apple的内部分发指南，还适应动态业务需求，确保自定义应用成为企业竞争力的核心驱动。

在移动应用分发领域，苹果的签名机制始终是开发者、企业和灰色分发渠道高度关注的话题。随着苹果在安全策略上的不断收紧，V3 签名逐渐成为热门的关键词。那么，苹果V3签名是否需要开发者账号？苹果 V3 签名到底是什么？它与传统的企业签名、个人开发者签名有何区别？最关键的——是否需要苹果开发者账号？

---

一、苹果应用签名的演进

苹果的应用签名机制主要分为以下几种：

签名类型	所需账号	有效期	常见用途	风险与限制
个人开发者签名 (Apple ID)	免费 Apple ID	7天	测试、个人使用	限制设备数，需频繁重签
开发者账号签名	付费开发者账号 ($99/年)	1年	App Store 发布、内部测试	严格审核，受苹果监管
企业签名 (Enterprise Program)	企业开发者账号 ($299/年)	1年	企业内部分发	滥用被封号、证书吊销
超级签名 (Super Signature)	开发者账号或共享证书	1年	商业分发	按设备付费，成本高
V3 签名	第三方渠道提供	通常为1年	规避审核的分发渠道	不透明，存在被封风险

从表格中可以看到，V3 签名并非苹果官方公开的签名方式，而是第三方渠道利用苹果的某些机制，绕过了传统分发限制。

---

二、V3 签名的技术原理

V3 签名是相对于早期企业签名（V1/V2）的一种“升级版本”。它通常通过以下方式实现：

1. 基于企业开发者证书
   • 仍然依赖企业开发者账号，但采用更复杂的中间层签发机制。
   • 通过中间服务平台实现批量下发，减少单证书被快速封禁的风险。
2. 设备注册与描述文件绑定
   • 类似超级签名，部分 V3 渠道会收集设备 UDID，动态生成描述文件。
   • 这种方式更接近“混合签名”，在稳定性和成本之间做了平衡。
3. 多证书池轮换
   • 通过多个证书池进行签发，当某个证书被吊销时自动切换到备用证书。
   • 提升了签名的生存周期，降低应用大面积掉签的风险。

---

三、V3 签名是否需要开发者账号？

这是开发者最关心的问题。答案是：

• 对于使用者（开发者/企业/个人）
  通常不需要自己申请苹果开发者账号。V3 签名服务商会代为提供签名，用户只需要提交 IPA 文件即可。
• 对于提供签名的渠道商
  实际上仍然需要开发者账号（尤其是企业账号），因为 V3 签名的底层依赖企业证书或开发者证书来完成签发。

换句话说：

V3 签名把“需要开发者账号”的责任转移到了服务商，而普通开发者或公司在使用时并不需要自己额外注册账号。

---

四、流程对比

以下流程图展示了不同签名方式在分发上的差异：

[开发者账号签名] ----> [苹果官方签名] ----> [App Store 上架/内部测试]

[企业签名 V1/V2] ----> [企业证书] ----> [企业分发] ----> [风险：证书被封]

[V3 签名] ----> [第三方渠道] ----> [多证书池/中间层] ----> [分发给用户]

[超级签名] ----> [收集 UDID] ----> [生成描述文件] ----> [分发给用户]

可以看到，V3 签名实际上是在企业签名与超级签名之间的一种“平衡方案”。

---

五、实际应用案例

案例一：中小型工具类应用

某开发团队开发了一款效率工具，但因未通过 App Store 审核，需要快速投放市场。他们选择了 V3 签名方式：

• 提交 IPA 文件至签名平台
• 平台返回已签名的安装包
• 用户可直接下载并安装，无需越狱或额外配置

这种方式规避了账号申请和复杂的 UDID 收集，但风险在于一旦平台证书被封，应用会失效。

案例二：灰色应用分发

部分棋牌、博彩类应用无法通过 App Store 审核，几乎都依赖 V3 签名分发。此类应用往往采用“多证书轮换”，在用户端看起来稳定性较高，但实际存在合规和法律风险。

---

六、优缺点分析

维度	V3 签名优势	V3 签名劣势
是否需要开发者账号	使用方无需账号，门槛低	服务商需要账号，仍受苹果管控
稳定性	多证书轮换，相对比企业签名更稳定	大规模使用仍可能被封
成本	成本低于超级签名	长期依赖第三方，风险不可控
适用场景	快速分发、测试、灰色应用	合规上架不适用，存在法律风险

---

七、未来趋势

苹果对证书滥用的打击越来越严格。V3 签名虽然在短期内提供了一种折中解决方案，但长期来看：

• 苹果可能会进一步收紧企业账号的使用范围；
• 超级签名与 MDM（移动设备管理）结合可能成为新的替代方案；
• 合规应用最终仍需走 App Store 审核与上架渠道。

在 iOS 应用分发体系中，企业签名（Enterprise Certificate）允许企业无需通过 App Store 即可将内部应用分发给员工使用。然而，企业签名机制也常被不法分发平台滥用，用于绕过审核分发盗版或违规应用。为了保障企业内部系统的安全，必须建立一套科学的检测机制，及时发现企业签名是否被篡改或被第三方非法替换。如何检测 iOS 企业签名是否被篡改？

---

1. 企业签名机制简述

iOS 的签名机制基于 代码签名（Code Signing） 与 证书信任链（Certificate Trust Chain）。
企业分发证书由 Apple Developer Enterprise Program 签发，应用在安装前必须通过系统验证签名，确保：

1. 应用未被修改（防篡改）
2. 证书有效且未过期（防失效）
3. 证书未被吊销（防撤销）

企业签名文件结构包含：

• Provisioning Profile（描述文件）
• Code Signature（可执行文件签名段）
• Embedded Entitlements（权限声明）

---

2. 篡改方式与风险场景

常见篡改方式包括：

篡改类型	技术手段	风险影响
替换证书	使用第三方非法企业证书重新签名	应用被植入恶意代码、窃取数据
修改可执行文件	篡改 Mach-O 文件或注入动态库	行为与原应用不一致，可能泄露企业机密
替换描述文件	使用不同的 Provisioning Profile	绕过设备绑定限制，扩大分发范围
恶意重打包	对原应用逆向、修改后重新打包	伪造官方应用传播钓鱼攻击

---

3. 检测原理

企业签名篡改检测主要基于以下技术原理：

1. 哈希校验
   对可执行文件、资源文件计算 SHA256 等哈希值，与服务器存储的原始值比对，若不一致则说明可能被篡改。
2. 证书链验证
   检查 embedded.mobileprovision 中的签发机构是否为 Apple，并验证是否匹配企业内部备案的证书指纹（SHA1/SHA256）。
3. Mach-O 签名段解析
   使用 codesign 或 security 工具解析应用二进制签名段，确保签名的 Team ID 与企业官方 ID 一致。
4. 描述文件一致性校验
   验证 Entitlements 与内部预期值（如 App ID、授权权限），防止被赋予越权功能（如后台执行、访问私有 API）。

---

4. 检测流程

以下是一个可落地的检测流程，适用于企业 CI/CD 或安全运维体系：

markdown复制编辑┌─────────────────────┐
│ 1. 下载最新企业应用包  │
└─────────┬───────────┘
          │
          ▼
┌─────────────────────┐
│ 2. 提取证书和描述文件 │
└─────────┬───────────┘
          │
          ▼
┌─────────────────────┐
│ 3. 计算文件哈希值     │
└─────────┬───────────┘
          │
          ▼
┌─────────────────────┐
│ 4. 验证证书链与TeamID│
└─────────┬───────────┘
          │
          ▼
┌─────────────────────┐
│ 5. 校验Entitlements │
└─────────┬───────────┘
          │
          ▼
┌─────────────────────┐
│ 6. 生成检测报告       │
└─────────────────────┘

---

5. 技术实现示例

5.1 使用 macOS 终端检测证书

bash复制编辑# 提取签名信息
codesign -dvvv MyApp.app

# 检查证书链
security cms -D -i MyApp.app/embedded.mobileprovision

检查输出中的 TeamIdentifier、Name 是否与企业官方记录一致。

5.2 哈希校验

bash复制编辑shasum -a 256 MyApp.app/MyApp

将输出的 SHA256 与内部存储的原始哈希比对。

5.3 自动化脚本检测

在企业构建流水线中，可以编写脚本自动完成：

• 提取证书指纹
• 比对 Team ID
• 校验哈希
• 输出检测报告（JSON/HTML）

---

6. 案例分析

案例：某金融企业防篡改机制

• 背景：内部交易应用需确保只在受信任设备上运行
• 实施：
  1. 在构建阶段计算可执行文件 SHA256 并存储到内部 API
  2. 应用启动时读取自身哈希，与服务器 API 返回值比对
  3. 若检测到不一致，立即阻止运行并上报安全事件
• 效果：发现 3 次非法重签名尝试，及时封锁攻击来源 IP

---

7. 最佳实践清单

• 企业证书指纹定期更新与备份
• 上线前对每个构建版本做完整哈希归档
• 持续监控苹果证书吊销列表（CRL/OCSP）
• 应用启动时做本地+远程双重验证
• 对敏感逻辑代码使用加壳或反调试措施

在Apple生态中，签名证书是一种关键机制，用于保障iOS应用的安全性和可信度。无论是开发者签名（Developer Certificate）、企业签名（Enterprise Certificate），还是发布用的分发证书（Distribution Certificate），签名机制是Apple确保其生态系统内应用质量、来源合法性和平台一致性的基础。然而，对于开发者和企业来说，一个核心关注点是：苹果签名证书能否提高应用在App Store中的排名？

从技术角度、算法逻辑、应用审核流程及案例研究几个方面，我们将深入剖析这个问题。

---

1. 签名证书的种类与作用

Apple 的签名证书体系主要包括以下几类：

证书类型	用途描述	是否与App Store发布有关
Development	用于开发测试阶段的代码签名，只可在指定设备上运行	否
Distribution	用于正式提交App到App Store，或进行Ad Hoc/企业内部分发	是
Enterprise	用于企业内部应用的分发，不经App Store	否
Apple Push证书	用于配置远程推送服务（APNs）	间接相关

App Store发布必须使用Apple签发的Distribution Certificate进行代码签名。这种证书不会显示在用户可见层级中，但会被App Store自动校验以验证包的完整性与合法性。

结论：签名证书是发布门槛，但非排名因素的主变量。

---

2. App Store的排名算法核心因素

Apple并未公开其排名算法的完整细节，但根据多个独立研究与Apple官方文档的披露，影响排名的关键因素主要包括：

• 下载量和增长趋势
• 用户评分与评价质量
• 留存率与使用频率
• 应用崩溃率和性能指标
• 关键词优化与应用描述内容
• 用户行为数据（如点击率、安装转化率）
• 应用更新频率与技术合规性

我们可以用如下图表概括排名影响因素的权重分布（近似估计，数据基于SensorTower、App Annie等第三方分析平台）：

[流程图] App Store Ranking Factors

+-------------------------------+
|     App Store 排名算法       |
+-------------------------------+
            |
            +--> 下载速度与趋势 (~35%)
            |
            +--> 用户评分与评论 (~20%)
            |
            +--> 关键词/ASO优化 (~15%)
            |
            +--> 留存率/使用率 (~10%)
            |
            +--> 技术合规（崩溃率等）(~10%)
            |
            +--> 更新频率、支持新特性 (~5%)
            |
            +--> 其他因素（地域、推广） (~5%)

签名证书在这套算法中并不显性存在，也未列为直接排名因素。

---

3. 签名证书与技术合规性的间接影响

尽管证书本身不计入排名算法，但其在技术合规性方面发挥着关键作用，而技术合规性又是App是否能顺利通过审核、被推荐以及降低崩溃率的重要条件。

以下是几个与签名证书间接影响排名的情境：

场景一：使用无效证书引发崩溃

某开发者使用过期签名证书打包应用，导致部分旧设备用户无法正常安装应用，引发大量1星评价与负面反馈。App Store的自动评级系统监测到异常后，App排名下降明显。

场景二：证书不规范引发审核延迟

应用使用了非标准的Distribution证书或绑定方式不当，审核团队需要手动干预验证身份，导致App上架延迟，同时错过了推广窗口（例如重大节假日）。由于错过首日安装高峰，该应用未获得“今日推荐”，影响自然排名。

场景三：企业证书滥用被封禁

多个开发者曾试图通过企业签名将应用“绕过App Store”进行灰度分发，最终被Apple识别为违规行为，开发者账号被禁，后续所有相关App下架。这种行为不仅影响应用排名，更可能导致账户封锁和法律风险。

---

4. 签名证书的信任链影响推荐算法

虽然证书信息并非App Store用户直接可见，但Apple在后台对App的“开发者信誉”是有记录的。签名证书与Apple Developer账号绑定，一个开发者签署的多个应用，其整体质量与历史表现会被用于评估新应用的“推荐可信度”。

开发者账号的“信誉因子”可能包括以下维度：

• 是否多次提交不合规App
• 是否曾因签名问题被拒绝上架
• 是否频繁更换证书或使用未知设备打包
• 历史应用的稳定性与评分表现

这种机制类似Google在Play Store中的“开发者等级”体系。

---

5. 证书影响的最佳实践与建议

尽管签名证书不是排名的直接因子，但下列做法可以最大限度地利用其潜在优势：

最佳实践	说明
使用官方渠道申请证书	避免使用非授权中介或黑市证书，防止安全隐患与账号封禁
定期轮换证书	每年更新，避免因证书过期引发审核或用户安装失败
避免企业证书用于公测/商业行为	严重违规行为，可能导致账号被禁
构建证书/签名自动化流程	结合CI/CD工具如Fastlane、Bitrise提高打包流程的规范性与安全性
保持证书绑定开发者账号的健康状态	定期检查是否有异常上架记录或被拒App，提高开发者信誉

---

6. 案例分析：热门App的证书合规性策略

示例一：Calm冥想应用

• 每季度更新签名证书
• 所有应用发布均通过App Store Connect自动化审核通道
• 利用Fastlane构建签名流程，自动检查证书有效性
• 证书与版本控制系统绑定，确保回溯审计

结果：崩溃率低于0.5%，用户留存率高，连续12个月保持App Store“编辑推荐”标签。

示例二：某短视频平台因证书滥用被下架

• 使用企业签名分发测试版至非内部员工
• 被App Store审核团队识别为绕过审核
• 应用被封禁，开发者账号终止服务

此案例证明：签名证书的使用方式如果违背Apple政策，不仅不利于排名，还可能导致直接下架风险。

---

结论：签名证书≠排名工具，但其技术作用不可忽视

尽管苹果签名证书并不能直接提高App在App Store中的排名，但它却通过维护技术合规性、优化用户安装体验、提升审核通过率等方式间接影响应用的市场表现和长期信誉。开发者应高度重视签名证书的合法合规使用，把它视为构建可靠App生态的基石，而不是操控排名的捷径。

如需进一步提升App排名，应更多关注ASO优化、用户留存、应用质量和推广策略等关键维度。签名证书只是其中的一块重要基石——稳定、透明、安全地支撑整个排名生态的运行。

---