苹果手机上的应用程序（App）需要签名才能在设备上安装和运行。签名是苹果公司为了保护设备和用户安全而采取的一种措施，它可以确保应用程序是来自可信的来源，并且没有被恶意篡改。
签名的原理是基于公钥加密技术。苹果公司会为每个开发者分配一个唯一的开发者证书（Developer Certificate），这个证书包含了开发者的公钥和私钥。当开发者要发布一个应用程序时，他们会使用自己的私钥对应用程序进行签名，然后将签名后的应用程序和公钥一起提交给苹果公司进行审核。
在设备上安装和运行应用程序时，设备会使用开发者的公钥对应用程序的签名进行验证。如果签名是有效的，那么证明应用程序是来自可信的来源，设备就会允许应用程序运行；如果签名无效，那么证明应用程序可能被篡改或者来自不可信的来源，设备就会拒绝运行应用程序。
需要注意的是，当开发者的开发者证书过期或者被吊销时，开发者使用这个证书签名的所有应用程序都会失效。这是因为设备无法验证这些应用程序的签名是否有效。因此，开发者需要定期更新他们的开发者证书，并且确保证书的安全性，以免被恶意利用。
此外，苹果公司还采取了一些其他的安全措施来保护设备和用户安全。例如，只有通过苹果公司审核的应用程序才能在App Store上架，用户下载的应用程序也会经过苹果公司的安全检测。苹果公司还会对应用程序的运行进行监控，如果发现应用程序有安全问题，就会采取相应的措施来保护设备和用户。
综上所述，苹果手机上的应用程序需要签名才能在设备上安装和运行。签名是基于公钥加密技术，可以确保应用程序是来自可信的来源，并且没有被恶意篡改。苹果公司还采取了其他的安全措施来保护设备和用户安全。
