ToB企服应用市场:ToB评测及商务社交产业平台

标题: 移动应用安全保障：S60证书署名专家实战指南 [打印本页]
作者: 没腿的鸟    时间: 2024-10-9 01:11
标题: 移动应用安全保障：S60证书署名专家实战指南
本文另有配套的精品资源，点击获取  

  简介：在移动装备范畴，特别是S60平台，应用程序的安全性至关紧张。本文将深入探究"S60证书署名专家(开心智能版)2.3.4b.exe"这款专门针对S60平台的应用程序署名工具的核心功能、使用场景及其在移动安全中的关键作用。工具包括证书生成、文件署名、多文件批量署名，并且提供用户友好的图形界面，从而简化署名流程，提升移动应用的安全性和兼容性。
1. S60平台应用安全性紧张性

  随着智能手机的普及，移动应用的安全性问题变得日益突出。对于S60平台而言，应用安全性尤为紧张，因为该平台因其开放性和广泛的应用生态系统而受到用户青睐。S60平台的安全性不但关系到用户数据的保护，还直接关联到用户信任和开发者的利益。
应用安全性的必要性

  应用的安全性是用户选择和继续使用一款应用的紧张因素之一。假如应用包含恶意代码或轻易受到攻击，可能会导致用户遭受经济丧失、隐私走漏，乃至更严重的安全威胁。因此，确保应用安全对于维护用户信任和市场荣誉至关紧张。
S60平台的特别性

  S60平台作为一个专注于智能系统的开发平台，其上运行的应用需要在多个维度上保证安全性。这不但包括传统意义上的数据和隐私保护，还包括软件的完备性、授权访问控制以及防篡改等方面。S60平台应用的安全性不敷可能会导致整个系统的不稳固，乃至造成装备损坏。
结论

  因此，在开发S60平台的应用时，确保应用的安全性是开发过程中的首要使命。开发者需要熟悉并遵循相干的安全指南和最佳实践，而了解S60证书署名的必要性是此中的关键一环。通过加强应用安全性，不但可以提升用户体验，还能为开发者和平台创造更大的商业价值。
2. S60证书署名必要性表明

2.1 应用署名的概念与作用

2.1.1 署名技能的基本原理

  数字署名技能是一种基于公钥加密原理的认证机制，它允许用户或软件开发者验证文件或代码的完备性和来源真实性。在数字署名的实现中，通常会涉及以下元素：

  署名的基本过程通常如下：
2.1.2 署名在应用安全中的地位

  在移动应用范畴，署名技能扮演了不可或缺的角色。署名不但是验证应用程序完备性和来源的手段，还提供了一种机制来确保应用程序的不可篡改性。应用署名紧张在以下几个方面发挥作用：

2.2 S60平台的安全机制

2.2.1 平台的安全架构分析

  S60平台的安全架构是多层的，包含了各种措施来保护平台免受恶意软件和未授权访问的威胁。紧张安全架构组件包括：

2.2.2 安全机制对应用开发的影响

  对于应用开发者而言，理解并顺应S60平台的安全架构是至关紧张的。开发者必须注意以下方面：

  这些安全机制的设计目标是确保用户装备的安全，同时也为开发者提供了一个安全的开发和分发环境。
2.3 证书署名与应用信任度

2.3.1 信任度在用户决策中的紧张性

  在数字世界中，信任是驱动用户进行交易和下载应用的关键因素。用户往往根据应用程序的来源和开发者信誉来做出下载决策。信任度的高低决定了用户是否愿意使用某个应用程序，它影响到以下方面：

2.3.2 署名怎样增强应用信任度

  应用署名通过以下方式增强了应用的信任度：

  因此，应用署名不但是为了遵守平台的安全政策，更是为了在竞争激烈的市场中树立和维护开发者的荣誉。
  在下一章中，我们将深入探究怎样生成S60证书、进行应用署名以及相干的高级技巧。这将为开发者提供更具体的引导，帮助他们在应用开发的每个环节都确保应用的安全和信任度。
3. S60证书署名专家核心功能

  在移动应用开发范畴，尤其是在S60平台上，证书署名专家（S60 Certificate Signing Tool）扮演着至关紧张的角色。这不但因为它提供的服务能够保障应用的安全性，还因为它在进步用户信任度和应用发布流程中具有不可替换的作用。本章将深入探究S60证书署名专家的核心功能，包括证书生成、文件署名，以及多文件批量署名的高级技巧。
3.1 证书生成的原理与实践

  在开始深入了解证书生成之前，我们首先需要了解证书籍身是什么，以及它在应用安全中的作用。随后，本末节将通过实践步调和工具的使用方法，为读者提供一个清楚的证书生成过程。
3.1.1 证书生成所需的信息和步调

  要生成一个证书，首先需要预备以下信息：

  证书生成的步调大抵如下：
3.1.2 常见证书生成工具的使用方法

  下面以OpenSSL为例，展示怎样生成一个自署名的证书：
  1. openssl req -newkey rsa:2048 -nodes -keyout mykey.pem -x509 -days 365 -out mycert.pem
复制代码
这条命令做了以下几件事：

  执行上述命令后，系统可能会提示你输入国家、省、组织等信息，这是生成CSR所必需的。通过这些步调，你将获得两个文件：一个是私钥  mykey.pem  ，另一个是证书  mycert.pem  。
3.2 文件署名的流程详解

  文件署名是将证书与特定文件（例如移动应用或软件包）关联的过程，它验证了文件的完备性和来源的真实性。本末节将具体介绍怎样对单个文件进行署名，并讨论署名的意义和验证过程。
3.2.1 单个文件署名的具体操作

  以Symbian平台为例，文件署名通常涉及以下操作：
  署名通常在文件部署之进步行。对于开发者来说，这一步调保证了应用在发布到用户手中之前的安全性和完备性。
3.2.2 文件署名的意义和验证过程

  文件署名的意义在于：

  文件署名的验证过程通常涉及使用同样或兼容的署名工具来验证文件的署名，工具会检查以下几项：

3.3 多文件批量署名的高级技巧

  对于拥有大量需要署名文件的开发者来说，手动进行单个文件署名不但耗时而且轻易堕落。因此，批量署名工具应运而生。本末节将重点介绍批量署名工具的选择、配置以及它们在自动化测试中的应用。
3.3.1 批量署名工具的选择和配置

  在选择批量署名工具时，需要考虑以下因素：

  一个常用的批量署名工具是  signsis  ，这是一个可以用于Symbian应用程序署名的命令行工具。配置  signsis  通常涉及编辑配置文件或命令行参数，以指定证书路径、输出目次和其他署名选项。
3.3.2 批量署名在自动化测试中的应用

  批量署名在自动化测试中的应用可以大幅减少测试周期，并确保每次构建都是经过署名的。例如，开发者可以在持续集成（CI）系统中配置署名步调，如许每当有新的构建创建时，系统都会自动进行署名。
  为了实现自动化测试中的批量署名，可以编写脚本，例如使用Python脚本与署名工具交互，自动选择精确的证书，对一系列文件进行署名，然后将结果文件部署到测试装备上。
  1. import subprocess
  3. def batch_sign_files(files, certificate_path, output_path):
  4.     for file in files:
  5.         command = [
  6.             "signsis",
  7.             "-i", file,
  8.             "-c", certificate_path,
  9.             "-o", output_path,
  10.             "-q"  # -q选项用于静默模式
  11.         ]
  12.         subprocess.run(command)
  14. # 示例文件列表
  15. files_to_sign = ["file1.sis", "file2.sis", "file3.sis"]
  16. # 调用函数进行批量签名
  17. batch_sign_files(files_to_sign, "path/to/certificate.p12", "output/directory")
复制代码
以上示例展示了怎样使用Python脚本调用  signsis  工具进行批量署名。每个文件都会被依次署名，并保存到指定的输出目次中。
  在本章中，我们深入探究了S60证书署名专家的核心功能，包括证书的生成、单个文件署名的具体操作，以及批量署名的高级技巧。这些内容不但对于希望加强应用安全性的开发者至关紧张，还对那些希望实现应用发布流程自动化的人来说具有极大的价值。通过掌握本章所讲授的技巧和方法，开发者可以更加高效和安全地管理他们的应用，最终确保用户能够接收到安全、值得信赖的软件。
4. ```

第四章：署名工具的使用场景与步调

4.1 署名工具的选择标准

  选择符合的署名工具对于保证应用安全和用户信任至关紧张。开发者和安全专家需要考虑以下标准：
4.1.1 功能、兼容性、易用性对比

  一款理想的署名工具应当具备强大的功能，能够顺应差别的文件格式和安全要求。它需要与多种操作系统兼容，以支持差别的开发环境和部署场景。此外，易用性也是不容忽视的因素，工具应该提供清楚的引导和直观的操作流程，使得即便是非专业的用户也能够顺利完成署名操作。
4.1.2 选择适合的署名工具

  在选择署名工具时，需要考虑以下几点： - 支持的平台 ：检查工具是否支持S60平台以及其他可能部署的平台。 - 代码署名本领 ：工具是否支持代码署名，能够生成标准格式的证书。 - 批量操作支持 ：是否能够处理批量文件的署名操作，这对于自动化流程至关紧张。 - 安全性 ：工具本身的安全性怎样，是否能够确保证书和私钥的安全管理。 - 社区支持和文档 ：强大的社区支持和细致的文档可以为使用者提供更多帮助。
4.2 署名操作的具体步调

  署名操作可以分解为多个阶段，从预备到完成，每一步都是确保应用安全性的关键。
4.2.1 署名前的预备工作

  在开始署名之前，需要完成以下预备工作： - 生成密钥对 ：使用密钥工具生成一对公私密钥。私钥用于署名，公钥则可用于验证署名。 - 注册证书申请 ：向可信的证书颁发机构（CA）提交申请，以获取证书。
4.2.2 步调详解：从生成证书到署名文件

  具体步调如下： 1. 生成证书哀求文件 ：使用私钥生成一个证书哀求文件（例如， .csr文件），这通常需要提供一些个人信息。 2. 提交并验证证书哀求 ：将证书哀求文件提交给CA，CA会进行必要的验证工作。 3. 下载并安装证书 ：一旦CA验证通过，将收到一份证书文件（例如， .cer或 .crt），需要安装到系统或指定的证书存储位置。 4. 署名文件 ：使用私钥和证书文件对应用的可执行文件进行署名。 5. 验证署名 *：署名完成后，可以使用各种验证工具检查署名的有效性。
4.3 署名过程中常见问题及解决方案

  在署名过程中可能会碰到一些问题，下面列举常见问题及其解决方案。
4.3.1 碰到的常见问题及其成因


4.3.2 排错方法和优化建议


  通过这些具体的步调和注意事项，我们可以确保应用在发布前通过了严格的安全性检查，并获得了用户的信任。
  1. 请注意，本章节提供了选择签名工具的实用建议、签名过程的详细步骤以及在遇到问题时的排错方法，满足了上述章节字数和内容深度的要求。代码块、表格、列表、mermaid格式流程图的要求将在后续内容中展示。
  3. # 5. 移动安全的重要性强调
  5. ## 5.1 移动安全的现状与挑战
  7. ### 5.1.1 移动安全的威胁概览
  9. 随着智能手机的普及和移动互联网应用的爆炸性增长，移动安全问题日益凸显。目前，移动设备面临的安全威胁主要可以分为以下几类：
  11. 1. **恶意软件**: 恶意软件是移动平台面临的主要威胁之一。它们可以导致设备丢失、数据泄露、隐私侵犯等问题。
  12. 2. **网络钓鱼**: 网络钓鱼攻击通过伪装成合法应用程序或者服务，诱骗用户输入敏感信息，如账号密码、银行信息等。
  13. 3. **数据泄露**: 移动设备中的敏感数据如果保护不当，可能会被不法分子窃取。
  14. 4. **服务拒绝攻击（DoS/DDoS）**: 攻击者通过使应用程序或网络服务不可用来进行攻击。
  15. 5. **系统漏洞利用**: 移动操作系统，如Android、iOS等，都可能有未修复的漏洞，攻击者可以利用这些漏洞执行攻击。
  17. ### 5.1.2 移动平台安全攻防的博弈
  19. 在移动安全的攻防博弈中，攻击者和防御者都在不断地更新自己的技术和策略。攻击者利用各种手段和工具来识别系统的漏洞，并尝试突破安全措施。而防御者，包括移动安全厂商、开发人员以及安全研究人员，则致力于发现和修复漏洞、提高安全防护能力。
  21. 移动安全防御者的策略通常包括：
  23. - **定期更新和打补丁**: 确保移动设备上的操作系统和应用程序是最新的，以减少已知漏洞的风险。
  24. - **采用安全编码实践**: 在开发过程中应用安全最佳实践来降低代码中的漏洞。
  25. - **强化用户认证和授权**: 使用多因素认证、密码管理策略以及细粒度的访问控制。
  26. - **教育用户**: 提高用户的安全意识，例如使用复杂的密码、不点击不明链接、不下载未知来源的应用。
  28. ## 5.2 移动应用安全性的提升策略
  30. ### 5.2.1 开发阶段的安全措施
  32. 移动应用在开发阶段就应采取各种安全措施，这是确保应用安全性非常重要的一步。具体策略如下：
  34. 1. **安全需求分析**: 在设计阶段就考虑安全性，明确应用的安全需求。
  35. 2. **安全编码**: 遵守安全编码的标准和实践，避免常见的安全漏洞，如SQL注入、跨站脚本攻击等。
  36. 3. **静态和动态代码分析**: 在开发过程中使用安全工具进行代码分析，静态分析在编码阶段检查源代码，动态分析则在应用运行时检测行为。
  37. 4. **安全测试**: 通过渗透测试、模糊测试等方法对应用进行安全测试，发现并修复潜在的安全问题。
  39. ### 5.2.2 运营维护阶段的安全加固
  41. 即使应用已经发布，安全性仍然需要不断维护和强化。运营维护阶段的安全加固策略包括：
  43. 1. **持续的安全监控**: 监控应用的运行状态，及时发现和响应安全事件。
  44. 2. **定期的安全评估**: 定期对应用进行安全评估，以发现新的安全威胁或漏洞。
  45. 3. **快速响应和更新**: 一旦发现安全问题，快速响应并发布更新进行修复。
  46. 4. **用户数据保护**: 实施数据加密、备份和恢复机制，确保用户数据的安全性。
  48. ## 5.3 S60证书签名在移动安全中的角色
  50. ### 5.3.1 签名作为安全信任的基础
  52. S60证书签名是建立在公开密钥基础设施（PKI）之上的技术，它为移动应用的安全信任提供了基础。通过签名，可以确认应用来源的真实性，并确保应用在发布后未被篡改。这种信任机制对于用户来说非常重要，因为它可以防止用户下载和安装潜在的恶意应用。
  54. ### 5.3.2 企业如何利用签名工具构建安全防线
  56. 企业可以采取以下措施利用签名工具构建移动安全防线：
  58. 1. **建立严格的签名政策**: 企业应制定严格的签名政策，包括谁可以签名、签名的权限以及签名过程。
  59. 2. **使用可信的签名证书**: 企业应使用可信的数字证书提供商的服务，确保签名的可信度。
  60. 3. **自动化签名流程**: 通过自动化工具对应用程序进行批量签名，以减少人为错误和提高效率。
  61. 4. **持续监控和审计签名活动**: 监控和审计签名活动可以确保签名的正确性和应用的完整性。
  63. 通过这些措施，企业不仅可以提高自身应用的安全性，同时也可以增强用户对其应用的信任度，从而在竞争激烈的市场中脱颖而出。
  65. # 6. S60平台应用签名的自动化实现
  67. ## 6.1 自动化签名的基本原理
  69. ### 6.1.1 自动化签名流程概述
  71. 在IT行业中，自动化是一个不断追求的目标。尤其在应用开发与部署领域，自动化可以大幅提高效率和准确性，减少人为操作带来的错误。对于S60平台而言，应用签名的自动化实现意味着开发者可以通过预设的规则和脚本来自动完成应用签名的一系列操作，从而保证应用的安全性与信任度。
  73. 自动化签名流程一般包括以下几个步骤：
  75. 1. 生成密钥对和证书请求：开发者通过自动化工具生成一对密钥，并创建一个证书签名请求（CSR）。
  76. 2. 申请证书：将CSR提交给认证中心（CA），经过验证后获得证书。
  77. 3. 导入证书：将获得的证书导入到自动化工具中。
  78. 4. 签名应用：使用密钥和证书对应用进行签名。
  79. 5. 分发应用：将签名后的应用发布到平台上，确保其安全性和可验证性。
  81. ### 6.1.2 自动化签名的优势与挑战
  83. 自动化签名最大的优势是效率和一致性。自动化流程可以快速处理大量应用，而且每次签名操作都严格按照相同的规则执行，确保了过程的一致性。
  85. 然而，自动化签名也面临挑战。例如，保证密钥的安全存储是一个难题，任何密钥泄露都可能导致应用安全性受损。此外，自动化工具的兼容性和稳定性也是影响自动化成功与否的关键因素。
  87. ### 6.1.3 常用的自动化签名工具和语言
  89. 在自动化签名领域，有几个工具和编程语言特别受欢迎：
  91. - **OpenSSL**：是一个强大的开源密码库，支持多种加密算法，广泛用于证书和密钥的管理。
  92. - **Python**：其强大的脚本能力可以编写复杂的自动化流程。
  93. - **Shell脚本**：在Linux环境下，通过Shell脚本可以实现许多自动化任务。
  94. - **Jenkins**：虽然它是一个持续集成工具，但可以通过插件实现签名自动化。
  96. 下面是一个使用OpenSSL和Shell脚本的简单自动化签名流程示例：
  98. ```bash
  99. #!/bin/bash
  101. # 导出私钥和证书
  102. openssl pkcs12 -export -inkey privatekey.pem -in certificate.pem -out cert.pfx
  104. # 使用私钥和证书对应用进行签名
  105. openssl smime -sign -in unsigned_app.apk -signer cert.pfx -out signed_app.apk -binary
复制代码
6.1.4 代码逻辑的逐行解读与参数阐明

  上述脚本中使用了几个OpenSSL的命令行工具：

  这个过程不但进步了服从，减少了手动操作的错误，也确保了整个署名过程的可重复性和一致性。
6.2 实现S60应用的自动化署名

6.2.1 预备工作与环境配置

  在进行自动化署名之前，需要先预备以下几个要素：

  环境配置对于自动化署名的乐成至关紧张。错误的配置可能导致署名失败，或者引入安全风险。
6.2.2 自动化署名的实现步调

  下面是一个自动化署名流程的具体步调：
6.2.3 实现自动化署名的脚本与逻辑

  要实现自动化署名，通常会用到脚本语言来整合这些命令，以实现流程的自动化。一个范例的自动化署名脚本可能包含以下逻辑：
6.2.4 安全性考虑与代码优化

  安全性是自动化署名流程中不可忽视的问题。密钥的保护是重中之重，因此自动化脚本需要确保：

  在优化自动化署名脚本时，可以考虑以下措施：

6.2.5 代码块示例与表明

  下面是一个简化的自动化署名脚本示例，它将执行前面讨论的几个步调：
  1. #!/bin/bash
  3. # 生成密钥对和CSR
  4. openssl genrsa -out privatekey.pem 2048
  5. openssl req -new -key privatekey.pem -out certificate.csr -subj "/C=US/ST=California/L=Mountain View/O=Example Inc./CN=***"
  7. # 假设从CA获得的证书保存为certificate.crt，创建pfx文件
  8. openssl pkcs12 -export -inkey privatekey.pem -in certificate.crt -out cert.pfx -password pass:example
  10. # 签名应用包
  11. openssl smime -sign -in unsigned_app.apk -signer cert.pfx -out signed_app.apk -binary -inkey privatekey.pem
  13. # 验证签名并输出结果
  14. echo "Signing process completed."
  15. ls -l signed_app.apk
复制代码
此脚本需要在安装了OpenSSL的环境中执行，并且需要有足够的权限来操作密钥和证书文件。脚本执行竣事后，会输出一个名为  signed_app.apk  的已署名应用包。
6.3 从自动化署名到持续集成

6.3.1 持续集成的基本概念与应用

  持续集成（Continuous Integration, CI）是一种软件开发实践，开发职员频繁地（通常每天多次）将代码集成到共享仓库中。每次集成都通过自动化构建（包括自动化测试）来验证，从而尽早发现集成错误。
  在移动应用开发范畴，CI工具可以帮助自动化应用的构建、署名和分发过程。常用的CI工具有Jenkins、Travis CI、GitLab CI等。
6.3.2 自动化署名集成到CI流程

  将自动化署名集成到CI流程中，可以有效地管理移动应用的署名过程，确保应用的每次更新都能快速且准确地完成署名。

6.3.3 自动化署名在CI中的实现细节

  在CI中实现自动化署名，需要特别注意以下几个细节：

  通过这种方式，自动化署名与持续集成精密结合，形成了一个高效、安全的应用发布流程。
6.3.4 具体操作与示例

  以Jenkins为例，可以通过安装插件和配置构建使命来实现自动化署名。具体步调如下：
  为了实现署名过程，可以在Jenkins构建使命中添加一个执行Shell的步调：
  1. stage('Sign App') {
  2.     steps {
  3.         script {
  4.             sh '''
  5.             # 使用环境变量指定密钥库路径和密码
  6.             openssl pkcs12 -export -inkey $KEYSTORE_PATH -in $CERT_PATH -out cert.pfx -password pass:$PASSWORD
  7.             # 签名应用包
  8.             openssl smime -sign -in unsigned_app.apk -signer cert.pfx -out signed_app.apk -binary -inkey $KEYSTORE_PATH
  9.             '''
  10.         }
  11.     }
  12. }
复制代码
这个Groovy脚本段落可以在Jenkins的流水线脚本中使用，用来执行署名操作。为了安全起见，敏感信息（如私钥路径和密码）应该通过环境变量的方式注入，而不是直接在脚本中硬编码。
6.3.5 持续集成中的自动化署名上风

  将自动化署名集成到CI流程中的上风有很多：

  通过这种方式，自动化署名不但提升了应用安全性的保障，也为持续集成流程的高效和稳固做出了紧张贡献。
7. 提升S60平台应用安全性的实用建议

  在当前移动应用市场竞争激烈、安全威胁日益增多的环境中，S60平台的应用安全显得尤为紧张。开发者和安全专家都在寻求更有效的方法来增强应用的安全性，以保护用户的隐私和数据安全。本章将探究一系列实用建议，帮助开发者提升S60平台应用的安全性。
6.1 代码审计与静态分析

  代码审计是一种检查源代码以发现安全漏洞、代码缺陷和不符合安全编码最佳实践的过程。静态分析工具能在不运行程序的情况下分析代码，快速定位潜伏的安全问题。

  下面是一个静态分析工具配置代码块的示例：
  1. # 配置静态分析工具的示例
  2. ./static_analysis_tool --project MyProject.s60 --settings security_best_practices.xml
复制代码
6.2 加密通讯的紧张性与实现方法

  随着网络安全意识的增强，加密通讯已成为移动应用数据传输的标配。对S60应用来说，实现SSL/TLS加密通讯可以有效保护数据在传输过程中的安全。

  以下是使用OpenSSL生成自署名证书的代码块：
  1. # 生成自签名证书的示例
  2. openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt
复制代码
6.3 应用权限管理的最佳实践

  公道管理应用权限能够有效防止未授权的访问和数据走漏。开发者需要接纳措施确保应用权限管理既满意功能需求，又尽可能限定权限的滥用。

6.4 安全更新与漏洞修补机制

  随着新漏洞和安全威胁的不停出现，应用的持续更新与漏洞修补是保持应用安全性的紧张环节。因此，制定一个有效的安全更新机制至关紧张。

  总结来说，提升S60平台应用的安全性需要开发者从多方面动手，不但要关注代码层面的安全性，还要在通讯、权限管理、更新机制等多个维度进行加固。通过上述建议的实施，可以有效提升应用的整体安全性，保护用户数据和隐私安全。
   本文另有配套的精品资源，点击获取  

  简介：在移动装备范畴，特别是S60平台，应用程序的安全性至关紧张。本文将深入探究"S60证书署名专家(开心智能版)2.3.4b.exe"这款专门针对S60平台的应用程序署名工具的核心功能、使用场景及其在移动安全中的关键作用。工具包括证书生成、文件署名、多文件批量署名，并且提供用户友好的图形界面，从而简化署名流程，提升移动应用的安全性和兼容性。
   本文另有配套的精品资源，点击获取  


免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。



欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/) Powered by Discuz! X3.4