若是您希望用户从互联网上下载安拆您的软件法式，那么获取客户的信赖是很重要的。用户需要晓得软件法式能否来源可信的软件开发商；在互联网传布过程中，能否被歹意窜改，好比植入歹意病毒。代码签名就是一种基于密码手艺和可信认证的可靠手艺手段，能够搀扶帮助用户判断软件代码的官方发布者，并通过数字签名确信软件代码没有被歹意窜改过。
什么是代码签名？
代码签名是包管法式或软件下载的代码在发布者签名后未被毁坏和窜改。鄙人面的末节中，我们将切磋代码签名的工做原理以及它的重要性。
正如您希望在登录您的银行帐户时确保您已将密码提赐与了目的银行，而不是中间人进攻者一样，您也需要确保您下载的法式和更新是平安的，是来自实在的发布者。代码签名也基于PKI公钥根底设备，当签发用于证书，当签发用于软件代码数字签名的证书时，称为代码签名证书。
代码签名的益处
代码签名是对法式、文件、软件更新或可施行文件停止数字签名的一种办法，以便在安拆和施行时验证其实在性和完好性。就像蜡封一样，它向领受者包管做者是谁，而且它没有被翻开和窜改。微软开发人员、法式员和软件工程师利用代码签名来证明，例如，你的Windows 10更新现实上来自微软，而不是试图危害你的计算机的黑客。
代码签名使您可以确保从准确的软件发行商而不是希望获取您的信息和数据的进攻者处下载文件。素质上，它让你晓得代码没有被坏人修改正，所以你晓得在你的机器上安拆和运行是平安的。
若是你曾经看到过当你测验考试运行你下载的法式时呈现的小弹出窗口，它会列动身布者并询问“你确定要运行那个吗？”然后您就看到了代码签名的感化。
代码签名是若何工做的？
从开发人员的角度来看，代码签名过程涉及三个次要组件：
1）代码签名证书
2）代码签名东西
3）未签名的软件文件
凡是Windows、Mac OSX等操做系统或证书颁布机构会供给代码签名东西（如：沃通WoSignCode代码签名东西），代码签名证书凡是来自证书颁布机构（CA）。让我们认真看看那个过程是若何工做的，以及涉及到的关键概念。
展开全文
l 公钥加密
加密是指对信息停止编码以庇护其免受进攻。凡是，那是通过将其传递一个密钥来更改值来完成的，而解码信息取决于能否有密钥将值返回到其原始形态，从而允许解密获取原始信息。在公钥加密（或非对称加密）中，编码信息的密钥息争码动静的密钥是差别的（因而长短对称的）。它被称为公钥，因为一个密钥被普遍利用（“公钥”），而另一个密钥则被保密（“私钥”），以确保动静的平安性。
那种加密依赖于私钥的平安性和保密性，而且不会被截取或窜改信息的人利用。公钥能否用于编码或解码动静取决于传输的性量。若是你想让每小我都阅读动静，但你不想让任何人窜改它，你就用私钥编码，用公钥解码。若是你想让每小我都能发送动静，但不想让他们被错误的人截获，你能够用公钥编码，但用私钥解码。
l 哈希函数
哈希函数是一种设想为不成逆的加密办法。哈希函数不是用一个键编码和利用一个键解码，而是单向的，它利用一个数学函数，以一种无法裁撤的体例改动值。最常见的类比是混合颜料。例如，您能够将蓝色（原始值）与黄色（散列函数）混合以获得绿色（新值），每次混应时城市获得绿色，但无法将那两种颜色分隔并恢复蓝色。
只要您需要一个设置值，就能够利用哈希函数，而无需再次读取信息。登录密码是最常见的例子：网站经常将其散列存储，因而，若是有破绽，黑客窃取的只是一堆参差不齐的值。同时，当你登录网站时，它会再次散列你的密码，并将其与存储的散列值停止比力。若是你输入的内容与他们的档案相符，他们会让你进去。他们不需要读取密码自己，他们只需要值。
l 代码签名证书
在开发人员签订他们的软件法式之前，他们需要生成一个公钥/私钥对。然后，开发人员将公钥和组织的身份信息提赐与可信的CA机构，CA验证身份信息的实在性，然后将证书颁布给开发人员，那是由CA的私钥签名的代码签名证书，包罗开发人员组织的身份和开发人员的公钥。
当开发者筹办好“签名”他们的做品以确定做者身份时，他们会将他们编写的所有代码计算哈希值。然后，利用上述私钥（凡是由做者生成）以及包罗公钥和做者身份（证明做者身份）的代码签名证书停止数字签名，将签名打包到发布的软件中。
那构成了代码签名操做，CA的公钥已预先安拆在大大都阅读器和操做系统信赖存储中。当用户下载软件时，他们利用CA的公钥起首验证嵌入在签名软件中的代码签名证书的实在性，以确认它来自可信的CA。然后从证书中提取开发人员的公钥并用于解密加密的哈希，再次对软件计算哈希值，并将新值与解密值停止比力。若是用户的哈希值和开发者的哈希值婚配，则软件在传输过程中没有被损坏或窜改。然后，系统会提醒用户该软件与开发人员发行时一样，而且（若是开发人员值得信赖）安拆和运行该软件是平安的。
沃通CA是工信部答应的权势巨子CA机构，供给全球信赖的代码签名证书，双十一期间推出EV代码签名证书多年期优惠，欢送拜候沃通CA官网，领会最新活动。