为软件进行数字签名的必要性

2018-12-12

[摘要]为软件进行数字签名的必要性软件市场错综复杂，通常一款热门软件都有众多的仿冒产品混淆于市。有的挂羊头卖狗肉，利用热门软件推广第三方广告;有的则是借热门软件的影响力传

为软件进行数字签名的必要性

软件市场错综复杂，通常一款热门软件都有众多的仿冒产品混淆于市。有的挂羊头卖狗肉，利用热门软件推广第三方广告;有的则是借热门软件的影响力传播恶意病毒，以达到盗取用户信息与金钱财产等目的。为了合法软件的正当权益不受侵害，软件数字签名应运而生。
什么是数字签名
微软网站上是这样定义的："数字签名"是指可以添加到文件的电子安全标记。使用它可以验证文件的发布者以及帮助验证文件自被数字签名后是否发生更改。
数字签名的主要功能有2点，分别软件真实性和完整性。
真实性：即软件来源可信(软件开发商来源真实);
完整性，确保软件在发布后没有经过篡改。
软件数字签名的最直观表现就是在运行软件时的对话框中。(如下图所示)

为软件进行数字签名可以很好解决仿冒软件充当正版蒙骗用户的问题，用户得以直观的辨别软件真伪，可以有效保障合法软件开发商和用户的权益。同时，软件数字签名后也可以让软件企业的品牌在用户面前得到最大曝光。
而对于ActiveX控件来说，Windows会强制拦截没有数字签名的ActiveX控件，重要性不言而喻。