标签： 数字签名

分类
知识中心

代码签名证书 为您的软件打开通往国际的大门

对于国内小小的软件开发商而言，微软无异于操作系统领域的一艘航空母舰。几乎每个使用电脑的人都被囊括进微软的势力范围，所以如果能获得微软的认可和支持，那么自己的产品就算是拿到了通往国际市场的护照。

在国内盗版风头未减的情势之下，微软出于维护好自己这个金字招牌的考虑，对有搭载之请的软件开发商提出了安全资质的要求。也就是说，就算你的软件品质再如何卓越，要想得到微软的青睐，你首先得保证没有别人能够冒你之名制假贩假。所以在把你的软件送到微软验证之前，你先要给它贴上一张能够被微软识别的安全标签，就像天威诚信提供的代码签名证书，其中包含了软件开发商的身份信息、公钥及WHCA 的签名，类似于现实生活中的商业执照，可以代表签名者在虚拟数字网络上的合法身份。给你的软件做了签名，就等于敲开了微软的第一条大门，他们才会放心的把你的产品送到美国总部进一步进行品质方面的认定。

当然你可能对自己苦心开发出来的程序是信心十足的，你不怕微软会吹毛求疵，也不担心得不到用户的认可，如果一切都在你的控制范围内你有把握能确保万无一失，但实际上你不是手眼通天的。当你选择通过网络发布程序或信息，各种意想不到的危险就可能会纷至沓来，首先别人可以制造一段恶意的病毒程序并冠以你的名义和你的原程序同时发布，而用户是无法辨别真伪的，一旦有过一次这样的遭遇，他唯一的自我保护措施就是不再信任你的产品。此外在用户下载软件的过程中，也有被人在途中截获并稍加改动的可能，以至于到了用户手中就成了一堆没用的垃圾。这些有损形象的事情是微软所不能容忍的，所以你必须借助天威诚信这样的可靠的第三方来维护自己的产品名誉。使用代码签名证书，你就可以借助数字签名技术，在软件代码中附加一些相关信息，如果用户再下载这些做过代码签名的软件，就可以确信这个软件确实是由你发布的，并且在你放到网络上之后没有经过别人的恶意篡改或者破坏。

代码签名证书为众多软件开发商提供了产品的安全身份证明，在给用户带来福音的同时，也为企业能够顺利登上微软的平台排除了障碍，那么尽快拿到具有国际认可度的代码签名证书，也就能越早的得到打开国际市场大门的钥匙。天威诚信简便易行的验证方案不失为一种很好的选择。

分类
网络新闻

新恶意软件横行，利用来自Entrust从属组织颁发给政府机构的数字签名证书

恶意软件使用有效的数字签名证书是很少见的，但更少见的是软件安全公司F-Secure的研究人员发现，恶意软件使用了曾属于马来西亚政府的一个官方的密钥进行签名。

这个恶意软件利用了Adobe Reader 8中的一个漏洞，并通过PDF文件进行传播。一旦利用了漏洞，该恶意软件就会下载其他恶意组件，其中一些组件通过一个商业网站进行了签名，该商业网站来自一个被称为worldnewsmagaizines.org的服务器。

被盗的证书由mardi.gov.my域发出，曾属于马来西亚农业研究与发展研究所。F-Secure公司的首席研究官Mikko Hypponen在博客中写道，他们的研究人员与马来西亚当局取得了联系，被告知该证书“很久以前”就被偷了。

“这是有问题的，因为如果当一个终端用户想从Web上下载一个未签名的Windows应用程序时，会产生一个警告，而经过签名的应用就不会发出警告。”Hypponen这样写道。他还表示，比起未签名的代码，一些安全系统会更信任该恶意软件，因为代码签名证书通常被认为是真实的。

但是，据博客中写道，mardi.gov.my证书在九月底就过期了，也就是说Windows应用程序应该会出现警告。

被偷的证书由马来西亚一个名为Digicert Sdn. Bhd的小型证书颁发机构（certificate authority，CA）颁发，不要与总部设子美国的证书颁发机构Digicert混淆。Digicert Sdn. Bhd是Cybertrust/Verizon和Entrust证书颁发机构的一个从属组织，后者都已撤销了它们发给CA的证书。主要浏览器制造商，如谷歌，Opera，微软和Mozilla也都已将马来西亚的CA（证书颁发机构）列入黑名单。

据软件公司Opera Software的开发人员Yngve Nysaeter Pettersen在博客中写道，列入黑名单是因为发现Digicert Sdn. Bhd“发布的证书能满足一些技术和合同要求，导致访问来西亚政府网站的人遭受潜在攻击。”

一些证书问题包括缺少“扩展密钥用法”（Extended Key Usage），这是用来限制哪些证书可用；缺少指向撤销信息的指针，所以无法检查证书的有效性，且会被一个钓鱼攻击利用。

Pettersen补充道，“我们还了解到，少部分其他证书认证机构还发布了拥有512位（512-bit）密钥的25份证书。目前，我们还不知道这些证书的细节，但是我们被告知这些证书将在一个星期内被撤销。”

分类
网络新闻

Android系统恶意软件疯狂肆虐，增长势头迅猛

据国外媒体报道，Juniper网络安全公司近日在博客上发表了一份调查报告，称Android平台在过去的几个月里恶意软件样本明显增长，7月以来恶意软件增加了472%，数字惊人。

根据该公司的年度移动恶意软件威胁报告可以看出，2012年夏季以来Android恶意软件增长400％，而最近uniper全球网络威胁中心又发现，10月恶意软件样本比前一个月增长110％，与今年7月相比增加了171％。

从Juniper的报告可以看出，不仅恶意软件的数量有增加，恶意软件本身的复杂度也有增长。Juniper表示Android恶意软件能够获得访问设备的权限，然后通过安装额外的软件包在后台扩展恶意软件的功能，近90%的Android设备中都存在安全漏洞。

Juniper在报告中指责恶意软件过多主要是由于谷歌的审查制度不完善。只要支付25美元，任何开发者都可以将自己的程序上传到Android应用市场。

而当谈到苹果的iOS平台到底是否比Android更加安全时，Juniper称iOS的确比Android更安全，这不是由于iOS更好安全性或更少漏洞，而是由于苹果更好地监测了自己的应用市场。Android市场的开放性意味着它没有代码签名和审查过程，这才导致攻击者很轻易的就能在市场上发布恶意软件。

分类
知识中心

代码签名证书是什么？

代码签名证书为软件开发商提供了一个理想的解决方案，使得软件开发商能对其软件代码进行数字签名。通过对代码的数字签名来标识软件来源以及软件开发者的真实身份，保证代码在签名之后不被恶意篡改。使用户在下载已经签名的代码时，能够有效的验证该代码的可信度。

 

要想实现代码签名必须首先获得数字证书才能使用这些功能。并且代码签名证书针对不同的平台，其代码证书品种也不尽相同，因此使用者最好事先咨询正规的代码签名证书的颁发机构。国际上，支持种类和品种最多的是VeriSign代码签名证书。国内的VeriSign代理机构如天威诚信，可以针对不同平台的代码签名应用，提供不同的代码签名证书产品及应用解决方案。

从用户角度,可以通过代码签名服务鉴别软件的发布者及软件在传输过程中是否被篡改。如果某软件在用户计算机上执行后造成恶性后果，由于代码签名服务的可审计性，用户可依法向软件发布者索取赔偿，将很好的制止软件开发者发布攻击性代码的行为。

从软件开发者和Web管理者的角度，利用代码签名的抗伪造性，可为其商标和产品建立一定信誉。利用可信代码服务，一方面开发者可借助代码签名获取更高级别权限的API，设计各种功能强大的控件和桌面应用程序来创建出丰富多彩的页面，另一方面用户也可以理性地选择所需下载的软件包。并且利用代码签名技术，还可以大大减少客户端防护软件误报病毒或恶意程序的可能性，使用户在多次成功下载并运行具有代码签名的软件后，和开发者间的信任关系得到巩固。

 

代码签名证书功能实现原理

代码签名的基础是PKI安全体系。代码签名证书由签名证书私钥和公钥证书两部分组成。私钥用于代码的签名，公钥用于私钥签名的验证和证书持有者的身份识别。

申请数字证书

1. 发布者从CA机构（如VeriSign）申请数字证书；

发布者开发出代码

2. 发布者开发出代码；借助代码签名工具，发布者将使用MD5或SHA算法产生代码的哈希值，然后用代码签名证书私钥对该哈希值签名，从而产生一个包含代码签名和软件发布者的签名证书的软件包；

运行环境访问到该软件包

3. 用户的运行环境访问到该软件包，并检验软件发布者的代码签名数字证书的有效性。由于VeriSign根证书的公钥已经嵌入到用户的运行环境的可信根证书库，所以运行环境可验证发布者代码签名数字证书的真实性；

使用代码签名

4. 用户的运行环境使用代码签名数字证书中含有的公钥解密被签名的哈希值；

新产生一个原代码的哈希值

5. 用户的运行环境使用同样的算法新产生一个原代码的哈希值；

用户的运行环境比较两个哈希值

6. 用户的运行环境比较两个哈希值。如果相同，将发出通知声明代码已验证通过。所以用户可以相信该代码确实由证书拥有者发布，并且未经篡改。

整个过程对用户完全透明，用户将可以看到软件发布者提示信息，并可以选择是否信任该软件发布者。在选择信任软件发布者之后，运行所有该软件发布者签名的程序时将可以不再收到任何提示信息。

代码签名证书种类

不同数字认证公司提供的代码签名分类不同，以下分类按照代码签名证书产品类型划分。

(1) 代码签名数字 ID(Code Signing Digital IDs)： 主要包括：微软代码签名证书 (Microsoft Authenticode Digital ID) ：数字签名 .exe, .dll, .cab, .msi, .ocx, .sys, .cat, .vbs；火狐控件(FireFox Extension)签名证书：数字签名 .xpi； Java 代码签名证书 (Sun Java Signing Digital ID) ：数字签名 Sun J2SE/J2EE 的 Java Applet 文件，以及数字签名 J2ME MIDlet Suite 文件，支持业界最多型号和最多品牌的手机。 Office宏代码签名证书 (Microsoft® Office and VBA)：数字签名 Office VBA 及宏代码；Adobe AIR代码签名证书 (Adobe® AIR™)；数字签名 .AIR 桌面应用程序；Shockwave代码签名证书 (Macromedia Shockwave®)；数字签名使用Macromedia® Director® 8 Shockwave Studio创建的应用程序。

(2) 微软产品徽标认证证书 (“Designed for Windows logo” Digital IDs) ：用于数字签名微软 Windows Logo 认证的各种软件、硬件驱动程序等，提交已经签名的软件给微软测试认证，还包括微软 Windows Hardware Quality Labs (WHQL) testing programs(Windows 硬件质量实验室测试计划 ) 认证。用户在向微软提交注册申请前，必须首先获取一张微软代码签名证书 (Microsoft Authenticode Digital ID)。从Windows Vista开始，微软在x64位的系统上强制推行数字签名，没有经过WHDL和RDS认证并数字签名的硬件驱动程序将无法在Vista x64版本上成功安装。在后续的Vista版本上，微软会逐步加强对数字签名的要求，最终要求所有的应用程序必须经过签名才能在Windows系统上运行。

(3) 微软移动代码签名证书 (Authenticated Content Signing for Microsoft Windows Mobile)(简称ACS，现已更名为Code Signing Account for Microsoft® Mobile2Market)：支持使用微软 Windows Mobile 的 SmartPhone 和 Pocket PC 的移动终端操作系统的移动应用软件的非特权签名和特权签名，以确保移动下载的软件代码在移动终端 ( 如智能手机和 PDA) 的安全。

(4) Brew代码签名证书 (Authentic Document IDs for BREW) ：用于数字签名高通公司推出的无线二进制运行开发操作环境下的 基于CDMA网络 “无线互联网发射平台” 上增值业务开发运行的 Brew 代码。

(5) Symbian代码签名证书 (Symbian Siged) ：用于数字签名 Symbian S60 操作系统的智能手机下的 sis、sisx 格式文件。

(6) Adobe PDF代码签名证书 (True Credentials® for Adobe) ：用于数字签名 Adobe PDF 文档。

(7) Apple 代码签名证书

Code Signing Certificate for Apple

可以让软件开发商使用此签名证书在证书有效期内不限数量的对 Apple操作系统上运行的代码进行数字签名。

VeriSign 作为国际顶级的认证机构(CA)，支持以上所有产品并且兼容性最好。其中微软徽标认证证书、微软移动代码签名证书、Brew代码签名证书是 VeriSign 专有的产品。

分类
网络新闻

天威诚信为政府网站安全支招

近年来各级政府网站受到来自互联网的攻击，甚至是互联网上出现假冒伪造政府网站的问题已经多次出现。由于政府网站特殊性，使其在社会中的关注度比较高，因此受攻击的几率也就相对更大。许多政府网站都存在或者潜在着如：域名及网页被仿冒;页面被植入恶意代码;页面被直接篡改;网站直接遭受DDOS攻击等问题。政府网站作为政府职能部门在互联网上的门面，更应该在网络安全上做好充分的防范和维护工作。

 

网络安全并不是一个泛泛空谈就能解决的问题。那么“政府网站究竟应该如何防范?”“政府网站在安全方面应该哪些改进?” 北京天威诚信电子商务服务有限公司高级副总裁李延昭先生针对上述问题向中国软件网记者介绍了政府网站在建设网络安全方面应注意的一些实施要点：

 

使用代码签名证书保证政府网站的合法代码不被篡改;

 

应该使用强身份认证技术，比如PKI技术、动态令牌技术，建立可靠的双向认证访问机制;

 

使用专业的安全服务公司提供的可靠连接访问保护技术，保证通过搜做引擎的网站链接是安全可靠的;

 

使用专业安全公司提供的预防DDOS攻击的产品或服务。

 

通过专业的安全服务公司时时对政府网站的公开页面进行恶意代码扫描，一旦发现问题马上通知网站的运营部门去除危险;

 

使用权为第三方签发的SSL证书，保护域名与提供服务的主机的捆绑，并且通过绿色地址栏、SSL锁等显示技术，让用户一目了然，知道自己正在访问的网站确实是那个政府网站，而不是一个伪造的网站;

分类
知识中心

SSL证书工作原理

SSL 是一个安全协议，它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。因特网的超文本传输协议 （HTTP）使用 SSL 来实现安全的通信。

在客户端与服务器间传输的数据是通过使用对称算法（如 DES 或 RC4）进行加密的。公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL证书中的公用密钥。有了服务器的SSL证书，客户端也可以验证服务器的身 份。SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。

 

SSL 握手

SSL 连接总是由客户端启动的。在SSL 会话开始时执行 SSL 握手。此握手产生会话的密码参数。关于如何处理 SSL 握手的简单概述，如下图所示。此示例假设已在 Web 浏览器 和 Web 服务器间建立了 SSL 连接。

 

(1) 客户端发送列出客户端密码能力的客户端“您好”消息（以客户端首选项顺序排序），如 SSL 的版本、客户端支持的密码对和客户端支持的数据压缩方法。消息也包含 28 字节的随机数。

(2) 服务器以服务器“您好”消息响应，此消息包含密码方法（密码对）和由服务器选择的数据压缩方法，以及会话标识和另一个随机数。

注意:客户端和服务器至少必须支持一个公共密码对，否则握手失败。服务器一般选择最大的公共密码对。

(3) 服务器发送其SSL数字证书。（服务器使用带有 SSL 的 X.509 V3数字证书 。）

如果服务器使用 SSL V3，而服务器应用程序（如 Web 服务器）需要数字证书进行客户端认证，则客户端会发出“数字证书请求”消息。在 “数字证书请求”消息中，服务器发出支持的客户端数字证书类型的列表和可接受的CA的名称。

(4) 服务器发出服务器“您好完成”消息并等待客户端响应。

(5) 一接到服务器“您好完成”消息，客户端（ Web 浏览器）将验证服务器的SSL数字证书的有效性并检查服务器的“你好”消息参数是否可以接受。

如果服务器请求客户端数字证书，客户端将发送其数字证书；或者，如果没有合适的数字证书是可用的，客户端将发送“没有数字证书”警告。此警告仅仅是警告而已，但如果客户端数字证书认证是强制性的话，服务器应用程序将会使会话失败。

(6) 客户端发送“客户端密钥交换”消息。

此消息包含 pre-master secret （一个用在对称加密密钥生成中的 46 字节的随机数字），和 消息认证代码 （ MAC ）密钥（用服务器的公用密钥加密的）。

如果客户端发送客户端数字证书给服务器，客户端将发出签有客户端的专用密钥的“数字证书验证”消息。通过验证此消息的签名，服务器可以显示验证客户端数字证书的所有权。

注意: 如果服务器没有属于数字证书的专用密钥，它将无法解密 pre-master 密码，也无法创建对称加密算法的正确密钥，且握手将失败。

(7) 客户端使用一系列加密运算将 pre-master secret 转化为 master secret ，其中将派生出所有用于加密和消息认证的密钥。然后，客户端发出“更改密码规范” 消息将服务器转换为新协商的密码对。客户端发出的下一个消息（“未完成”的消息）为用此密码方法和密钥加密的第一条消息。

(8) 服务器以自己的“更改密码规范”和“已完成”消息响应。

(9) SSL 握手结束，且可以发送加密的应用程序数据。

 

分类
知识中心

全面解析数字签名的技术实现

一、电子签名与数字签名

 

要理解什么是电子签名，需要从传统手工签名或盖印章谈起。在传统商务活动中，为了保证交易的安全与真实，一份书面合同或公文要由当事人或其负责人签字、盖章，以便让交易双方识别是谁签的合同，保证签字或盖章的人认可合同的内容，在法律上才能承认这份合同是有效的。而在电子商务的虚拟世界中，合同或文件是以电子文件的形式表现和传递的。在电子文件上，传统的手写签名和盖章是无法进行的，这就必须依靠技术手段来替代。能够在电子文件中识别双方交易人的真实身份，保证交易的安全性和真实性以及不可抵赖性，起到与手写签名或者盖章同等作用的签名的电子技术手段，称之为电子签名。从法律上讲，签名有两个功能：即标识签名人和表示签名人对文件内容的认可。联合国贸发会的《电子签名示范法》中对电子签名作如下定义：“指在数据电文中以电子形式所含、所附或在逻辑上与数据电文有联系的数据它可用于鉴别与数据电文相关的签名人和表明签名人认可数据电文所含信息”；在欧盟的《电子签名共同框架指令》中就规定：“以电子形式所附或在逻辑上与其他电子数据相关的数据，作为一种判别的方法”称电子签名。而我国《电子签名法》对电子签名的定义：“是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。”

 

实现电子签名的技术手段有很多种，但目前比较成熟的，世界先进国家普遍使用的电子签名技术还是“数字签名”技术。由于保持技术中立性是制订法律的一个基本原则，目前还没有任何理由说明公钥密码理论是制作签名的唯一技术，因此有必要规定一个更一般化的概念以适应今后技术的发展。但是，目前电子签名法中提到的签名，一般指的就是”数字签名”。所谓”数字签名”就是通过某种密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或印章，对于这种电子式的签名还可进行技术验证，其验证的准确度是一般手工签名和图章的验证而无法比拟的。”数字签名”是目前电子商务、电子政务中应用最普遍、技术最成熟的、可操作性最强的一种电子签名方法。它采用了规范化的程序和科学化的方法，用于鉴定签名人的身份以及对一项电子数据内容的认可。它还能验证出文件的原文在传输过程中有无变动，确保传输电子文件的完整性、真实性和不可抵赖性。

 

二、电子签名的实现方法

 

目前，实现电子签名的方法有好多种技术手段，前提是在确认了签署者的确切身份即经过认证之后，电子签名承认人们可以用多种不同的方法签署一份电子记录。这些方法有：基于PKI的公钥密码技术的数字签名；或用一个独一无二的以生物特征统计学为基础的识别标识，例如手书签名和图章的电子图像的模式识别；手印、声音印记或视网膜扫描的识别；一个让收件人能识别发件人身份的密码代号、密码或个人识别码PIN；基于量子力学的计算机等等。但比较成熟的，使用方便具有可操作性的，在世界先进国家和我国普遍使用的电子签名技术还是基于PKI（PublicKeyInfrastructino）的数字签名技术。

1. 手写签名或图章的模式识别

 

即将手写签名或印章作为图像，用光扫描经光电转换后在数据库中加以存储，当验证此人的手写签名或盖印时，也用光扫描输入，并将原数据库中的对应图像调出，用模式识别的数学计算方法，进行二者比对，以确认该签名或印章的真伪。这种方法曾经在银行会计柜台使用过，但由于需要大容量的数据库存储和每次手写签名和盖印的差异性，证明了它的不可实用性，这种方法也不适用于互联网上传输。

2. 生物识别技术

 

生物识别技术是利用人体生物特征进行身份认证的一种技术，生物特征是一个人与他人不同的唯一表徵，它是可以测量、自动识别和验证的。生物识别系统对生物特征进行取样，提取其唯一的特征进行数字化处理，转换成数字代码，并进一步将这些代码组成特征模板存于数据库中，人们同识别系统交互进行身份认证时，识别系统获取其特征并与数据库中的特征模板进行比对，以确定是否匹配，从而决定确定或否认此人。生物识别技术主要有以下几种：

 

(1) 指纹识别技术。每个人的指纹皮肤纹路是唯一的，并且终身不变，依靠这种唯一性和稳定性，就可以把一个人同他的指纹对应起来，通过将他的指纹和预先保存在数据库中的指纹采用指纹识别算法进行比对，便可验证他的真实身份。在身份识别后的前提下，可以将一份纸质公文或数据电文按手印签名或放于IC卡中签名。但这种签名需要有大容量的数据库支持，适用于本地面对面的处理，不适宜网上传输。

 

(2) 视网膜识别技术。视网膜识别技术是利用激光照射眼球的背面，扫描摄取几百个视网膜的特征点，经数字化处理后形成记忆模板存储于数据库中，供以后的比对验证。视网膜是一种极其稳定的生物特征，作为身份认证是精确度较高的识别技术。但使用困难，不适用于直接数字签名和网络传输。

 

(3) 声音识别技术。声音识别技术是一种行为识别技术，用声音录入设备反复不断地测量、记录声音的波形和变化，并进行频谱分析，经数字化处理之后做成声音模板加以存储。使用时将现场采集到的声音同登记过的声音模板进行精确的匹配，以识别该人的身份。这种技术精确度较差，使用困难，不适用于直接数字签名和网络传输。

 

以上这种身份识别的方法解决的是“你是什么？”，（What you are）“你是谁？”，适用于面对面的场合，不适用远程网络认证，不适合大规模人群认证。

分类
知识中心

如何对一个ActiiveX控件进行代码签名

点击下载代码签名工具

 

  本站点提供的代码签名工具进行代码签名的示例如下：

 

1．从signtool工具包中选择签名工具 “Signcode.exe”进行签名

2．运行签名程序，然后选择要签名的软件

3．签名类型选择“自定义”，适用于代码签名证书以SPC文件形式存储，私钥文件以PVK形式存储。

4. 输入私钥匙密码，任意选择一个散列算法。

5. 添加签名控件的描述信息，第一项简单描述控件代码的应用功能和名称信息，第二项输入公司主页URL或者产品主页URL等。

6. 填写时间戳地址，时间戳的URL：http://timestamp.verisign.com/scripts/timstamp.dll

7. 再次输入私钥密码完成签名

8. 从signtool工具中选择签名验证工具“chktrust.exe”进行验证签名 注：此操作需要在DOS命令行模式下进行

分类
知识中心

VeriSign为您解答代码签名证书常见问题

天威诚信作为VeriSign在中国区的官方销售和技术支持，承担本地区客户服务工作，可提供VeriSign的多种代码签名证书产品，长达11年的稳定合作关系，让天威诚信数字认证中心（iTrusChina）更了解客户代码签名证书的需求，专业的技术支持团队可以帮助您更快的完成相关操作。

 

VeriSign代码签名证书的种类

 

(1).微软徽标认证 (“Designed for Windows logo” Digital IDs)：用微软代码签名证书数字签名微软Windows Logo 认证的各种软件、硬件驱动程序（.exe, .cab, .dll .ocx, .xpi)等,而后将已签名的软件给微软测试认证，此外微软徽章认证还包括微软 Windows Hardware Quality Labs (WHQL) testing programs(Windows 硬件质量实验室测试计划 ) 认证。

(2).Java代码签名证书 (Sun Java Signing Digital ID)：数字签名 Sun J2SE/J2EE 的 Java Applet 文件，以及数字签名 J2ME MIDlet Suite 文件，支持业界最多型号和最多品牌的手机。

(3).微软Office宏代码签名证书(Microsoft Office and VBA Signing Digital ID)：数字签名微软Office宏文件和VBA代码等文件。

(4).NetScape代码签名证书(Netscape Object Signing Digital ID)：数字签名NetScape平台上的Java代码和NetScape浏览器和火狐浏览器(FireFox)的各种插件和控件Java Applet 文件(.Java)。

 

谁需要代码签名

 

代码签名可以帮助软件使用者确认代码经数字签名后未被恶意修改，这就好比我们以前购买软件产品时通过检查外包装是否完好，从而判断软件光盘事前未被其他人调换。随着技术的发展，越来越多的代码程序通过网络分发和安装，这就要求有一种可靠的方法确保软件程序未被修改和破坏。VeriSign代码签名产品可以保护代码程序的完成可靠性，进而保护您的品牌价值。

 

如何获取代码签名证书

 

为了获取代码签名证书，天威诚信将与VeriSign一起收集一些您公司信息以验证开发者的真实身份，这一过程需要1-3天的时间，这取决于您提供的信息是否准确。鉴证完成后，我们可以立即为您颁发您需要的代码签名证书品种。

 

为什么选择VeriSign代码签名证书

 

VeriSign可以提供多种类的代码签名证书，可满足多应用平台的代码开发者的实际应用需要，特别值得注意的是VeriSign的根证书已经预埋在众多设备中。根据08年7月一项针对软件开发人员的调查，80%的代码签名客户选择VeriSign。此外，VeriSign还是微软徽章计划的特约的合作伙伴，VeriSign微软代码签名证书可帮助软件代码顺利获取微软徽章标记。

分类
网络新闻

深度解析Windows7的设备驱动管理原理

1、Windows 7系统的设备驱动文件解读

 

在Windows7系统中包含了一个覆盖范围很广的身边驱动程序库。在该操作系统的基本安装中，这些驱动程序都会保存在驱动程序存储区中，它们位于%SystemRoot%＼System32＼DriverStore＼FileRepository目录下。另外，在DriverStore文件夹中还保存了对应本地化后的驱动程序信息的子文件夹，对于在系统上配置的每个语种，在这里都有一个对于的子文件夹。例如，笔者安装的是Windows7系统的英文版，有关本地化的英语驱动程序信息就位于en-us子文件夹中。

 

在驱动程序存储区中，每个设备驱动程序都经过了认证，并确保可以与Windows7系统之家完全兼容，通过还带有微软的数字签名，这可以确保驱动程序在操作系统中绝对可用。在安装新的兼容性即插即用设备时，Windows7系统会在驱动程序存储区中检查可用的兼容设备驱动程序。如果找到，则操作系统就会自动安装该设备。

 

2、应当重视的Windows 7系统设备驱动签名信息

 

对于Windows7系统来说，能否对周边设备提供良好的支持是其面临的严峻挑战。毫无例外地，为了保证系统的稳定性及设备的良好运行，微软建议用户选择包含数字签名是设备驱动程序版本。这对于用户来说非常重要，因为Windows7系统毕竟是目前最新系统平台之一，各方面有待于进一步的检验或者考验，而这一般为不少用户所忽略。带有微软数字签名的设备驱动程序不会让系统崩溃或者变得不稳定，同时带有微软数字签名还可以确保设备驱动程序未被篡改，这能够杜绝驱动级木马危害系统。

 

反之，如果用户强制使用没有数字签名的驱动程序，则很有可能导致Windows7系统的不响应或者崩溃，这甚至比在操作系统上安装普通程序导致的问题更加严重。笔者曾经有这样的体验，另外论坛中这样的因为驱动造成Windows7崩溃的案例也非常多。因此，对于Windows7系统用户来说建议尽量使用经过签名的驱动程序。当然，在某些情况下，我们可能会发现特定是设备不包含签名的驱动程序。此时，建议大家在设备制造商是网站上搜索是否有可用的带有签名的驱动程序。因为有时可能有带有签名的驱动程序，但并没有包含到设备的的驱动光盘之家或者Windows7系统的安装盘中。

 

3、Windows 7系统驱动文件排错

 

当硬件的驱动安装错误后，不仅不能够驱动该设备，而且会有可能造成深度系统的不稳定甚至崩溃。Windows7系统内置的硬件诊断功能可以检测各种类型的硬件设备故障，从而据此可进行驱动文件的排错。通常情况下，最新系统下载安装后如果系统检测到问题，那么我们将会看到一个问题报告和解决方案提示的气泡通知。单击该气泡通知即可打开问题报告和解决方案控制台。另外，我们也可以在Windows7系统的控制面板中单击“系统和维护”链接，并单击“问题报告和解决方案”打开该控制台。在问题报告和解决方案窗口中，单击“查看问题以检查”链接以查看现有的问题，或单击“检查解决方案”链接，从微软网站上搜索已知问题的可能解决方案。

 

4、设备驱动造成的资源冲突排错

 

有的时候，当我们在Windows7系统中安装了某设备的驱动文件后会显示资源冲突，那如何进行排错呢?Windows7系统的智能特性让我们进行这方面的排错非常容易。如果怀疑是某设备造成了资源冲突，可在Windows7系统的设备管理器中，单击“查看”菜单选择其中的“依类型排序资源”或“依连接排序资源”视图，即可快速查看资源的分配，在此我们可以看到ISA和PCI设备使用IRQ的情况。一般情况下每个ISA设备都有独立的IRQ设置，而多个PCI设备共享相同的IRQ设置。笔者特别提示，如果某些设备显示警告图标，同时还有感叹号，这并不是资源冲突，应该是设备配置错误。

 

需要注意的是，在Windows系统中，设备可以共享IRQ设置，因此两个不相关当共用了同样内存地址或I/Q端口的设备，这些设备之间通常存在冲突。确定了资源冲突的双方，我们就可以在设备管理器中手动修改某些设备的资源设置。打开该设备是属性对话框，在“资源”选项卡中选择需要使用的资源类型。如果可以更改，那么就可以取消对“使用自动设置”的选择，然后查看设置基于下拉列表中是否提供候补的配置，如果有选择该项即可解决冲突。

 

本站评论：涉及到系统驱动的问题一般用户都无法解决。因此在处理系统驱动的时候需要格外小心不要出现什么错误。普通用户建议在安装系统的时候或者接入新硬件的时候像商家资讯驱动的安装方法。