|
當顧客在實體商店購買軟體時,從軟體包裝盒上的標籤、文字說明及熱縮膠膜,顧客通常就能知道該軟體出自哪家軟體廠商以及是否曾被拆封過;經由這樣的資訊,顧客可以決定是否購買這套軟體。然而,當使用者從網際網路下載軟體程式碼(ActiveX、Java
applet、巨集指令)時,通常得不到類似資訊的協助,因為經由網際網路,使用者很難從該程式檔案本身得知軟體廠商的資料、或是該程式碼是由誰提供等的訊息。
解決上述問題的方法是將這些物件,包括Microsoft
VBA元件、ActiveX元件、Netscape
物件以及Java物件等,以VeriSign所核發的程式碼簽章數位憑證進行數位簽章;透過此一動作,軟體提供者或程式開發商就能夠藉此證明此軟體和自身之關係。
VeriSign
Code Signing服務為網際網路安全服務先驅及領導廠商美國VeriSign公司所提供之程式碼簽章服務。VeriSign程式碼簽章服務讓商業軟體或應用程式開發者能夠透過公正可信賴第三方數位認證方式,當客戶透過網際網路下載應用軟體時保證其安全性。VeriSign程式碼簽章服務除了包含以上所介紹的VeriSign程式碼簽章數位憑證外,還提供應用在行動平台(手機/PDA)上的內容認證服務。 |