打造自己的防伪标识──跟我学做数字签名

任晓磊 · 2001年第32期

你想在自己编写的软件上刻上自己的名字吗？你想保证用户拿到的软件确实是你写的而不是被加了木马的版本吗？你可以为软件加上数字签名来做到这一切。
　　 本文通过一个实例，一步一步地介绍微软公司提供的数字签名工具的使用方法。
　　#1 一、准备工作
　　 首先，你需要拥有一个数字证书。现在，在网上有很多CA（Certificate Authoritg，证书授权）中心提供此服务。文后将附有一个目前比较常见的CA中心列表。
　　 到MSDN下载区（http://msdn.microsoft.com/downloads/default.asp）选择左边的Security，会进入安全产品页面。在此页中选择左边的Authenticode，就会进入下载页面了。左边一共有4个选择，选择Authenticode for Internet Explorer 5.0，点击右边的连接下载codesign.exe。
　　 把下载的codesign.exe展开，会得到8个文件。其中对软件进行数字签名的文件是signcode.exe。
　　 得到数字证书和signcode.exe以后，就可以开始对软件进行数字签名了。
　　#1 二、开始签名
　　 ①运行signcode.exe，出现数字签名向导。点击下一步，进入如（图1）1所示的文件选择界面。在该界面中可以选择要签名的文件。目前支持的文件类型有exe、dll、ocx、stl、cab、cat六种。