Digitális aláírások hitelesítése

Az Authenticode egy Microsoft kódaláíró technológia, amely azonosítja az Authenticode által aláírt szoftverek kiadóját. Az Authenticode azt is ellenőrzi, hogy a szoftver nincs-e változás az aláírása és közzététele óta.

Az Authenticode titkosítási technikákkal ellenőrzi a közzétevő identitását és a kódintegritást. A digitális aláírásokat a megbízható entitások infrastruktúrájával kombinálja, beleértve a hitelesítésszolgáltatókat is, hogy biztosítsa a felhasználók számára, hogy az illesztőprogram a megadott közzétevőtől származik. Az Authenticode lehetővé teszi a felhasználók számára a szoftver közzétevőjének személyazonosságának ellenőrzését úgy, hogy a tanúsítványt a digitális aláírásban egy megbízható főtanúsítványhoz láncolja.

A szoftver közzétevője az Authenticode használatával írja alá az illesztőprogramot vagy az illesztőprogram-csomagot egy digitális tanúsítvánnyal való címkézéssel. A tanúsítvány ellenőrzi a közzétevő identitását, és lehetővé teszi a kód címzettjei számára a kód integritásának ellenőrzését. A tanúsítvány olyan adatkészlet, amely azonosítja a szoftver közzétevőt. A hitelesítésszolgáltató csak azt követően bocsátja ki a tanúsítványt, hogy a szolgáltató ellenőrizte a szoftver közzétevőjének identitását. A tanúsítványadatok tartalmazzák a közzétevő nyilvános titkosítási kulcsát. A tanúsítvány általában az ilyen tanúsítványok láncának része, amely végső soron egy jól ismert hitelesítésszolgáltatóra, például a VeriSignre hivatkozik.

Az authenticode kódaláírás nem módosítja az illesztőprogram végrehajtható részeit. Ehelyett a következő műveleteket hajtja végre:

• Beágyazott aláírások: Az aláírási folyamat egy digitális aláírást ágyaz be az illesztőprogram-fájl nem végrehajtási részébe. További információ: Beágyazott aláírások egy illesztőprogram-fájlban.

• Digitálisan aláírt katalógusfájlok: Az aláírási folyamathoz létre kell hozatni egy fájlkivonat-értéket az illesztőprogram-csomagban lévő összes katalógusfájl (.cat) tartalmából. Ezt a kivonatértéket egy katalógusfájl tartalmazza. A katalógusfájl ezután beágyazott aláírással van aláírva. Ily módon a katalógusfájlok a leválasztott aláírások típusai.

Megjegyzés:

A hardvertanúsítvány-készlet (HCK) különböző eszköztípusok tesztelési kategóriáit tartalmazza. A HLK API-referenciaban áttekintheti a Windows Hardware Lab Kit (HLK) tesztkategóriáinak listáját. Ha az eszköztípus tesztkategóriája szerepel a listában, a szoftver közzétevőjének be kell szereznie egy Windows Hardware Quality Labs (WHQL) kiadási aláírást az illesztőprogram-csomaghoz. Ha azonban a HCK nem rendelkezik az eszköztípushoz tartozó tesztprogramtal, a szoftver közzétevője a Microsoft Authenticode technológiával aláírhatja az illesztőprogram-csomagot. További információ: Illesztőprogramok aláírása a nyilvános kiadáshoz.