VeriSign 伺服器數位憑證
VeriSign程式碼簽章數位憑證
VeriSign PKI 管理服務
HiTRUST egis 資料安全軟體
金融 XML PKI 管理服務
金融 XML 註冊認證安控系統
硬體安控模組
企業保全認證管理服務
企業 XML 註冊認證安控系統
機密檔案控管系統

 


 

 

   

VeriSign程式碼簽章數位憑證(VeriSign Code Signing Digital ID)
   
  產品說明
 

當顧客在實體商店購買軟體時,從軟體包裝盒上的標籤、文字說明及熱縮膠膜,顧客通常就能知道該軟體出自哪家軟體廠商以及是否曾被拆封過;經由這樣的資訊,顧客可以決定是否購買這套軟體。然而,當使用者從網際網路下載軟體程式碼(ActiveX、Java applet、巨集指令)時,通常得不到類似資訊的協助,因為經由網際網路,使用者很難從該程式檔案本身得知軟體廠商的資料、或是該程式碼是由誰提供等的訊息。

解決上述問題的方法是將這些物件,包括Microsoft VBA元件、ActiveX元件、Netscape 物件以及Java物件等,以VeriSign所核發的程式碼簽章數位憑證進行數位簽章;透過此一動作,軟體提供者或程式開發商就能夠藉此證明此軟體和自身之關係。

VeriSign Code Signing服務為網際網路安全服務先驅及領導廠商美國VeriSign公司所提供之程式碼簽章服務。VeriSign程式碼簽章服務讓商業軟體或應用程式開發者能夠透過公正可信賴第三方數位認證方式,當客戶透過網際網路下載應用軟體時保證其安全性。VeriSign程式碼簽章服務除了包含以上所介紹的VeriSign程式碼簽章數位憑證外,還提供應用在行動平台(手機/PDA)上的內容認證服務。

   
  特色與效益
 
增加使用者信任
使用VeriSign 程式碼簽章數位憑證來簽署貴公司的程式元件可以保護您的客戶,讓客戶可以確認從您網站上所下載程式碼的完整性,在傳輸過程中沒有遭到竄改或破壞。
辨別程式碼真偽
下載取得程式碼以後,使用者可以經由此憑證確定這份程式確實是由貴公司所提供,可確保企業的商譽及智慧財產權。程式碼簽章數位憑證允許客戶明瞭程式碼出處,當有問題時可找到詢問對象。
與業界科技標準緊密結合
因為安全考量,目前各種瀏覽器的設計多不允許程式碼下載安裝或執行較進階的功能,除非此程式碼是經過像是VeriSign這類公開憑證中心所核發的憑證所簽署。
簡單易用
程式碼簽章數位憑證可以很簡單地配合貴公司的開發產品、巨集指令及元件的軟體工具來使用。
   
  VeriSign 程式碼簽章如何運作
 
軟體及巨集指令簽章是根據使用在網站伺服器憑證及個人憑證上相同的公開金鑰密碼技術。以下是使用 VeriSign 程式碼簽章的大致過程:
1. 首先,根據所使用軟體平台所提供的說明產生一對密鑰及公鑰。
2. 接著透過網際威信向VeriSign申請Code Signing Digital ID,提交公鑰及身分資訊,並傳真公司的證明文件 。
3. 一旦VeriSign完成公司文件審核及申請者身分驗證, 會核發一張憑證給您,上面 將包含貴公司的名稱資訊及公鑰;當憑證被核准時,您會收到一封電子郵件,裡面會有您的憑證或是指引您去領取憑證的網址及說明即可取得憑證。
4. 取得所使用軟體平台所提供的工具,利用該工具及您的程式碼簽章憑證及密鑰來簽 署appletsplug-ins或巨集指令(參考您的軟體文件)。當您的簽章過的元件或 applet被下載時,元件裡會包含憑證資訊,所以接收端就可以得知貴公司就是軟體 的提供者。
5. 將經過簽署的程式元件放在貴公司指定網站上,客戶可以像平常一樣購買或免費下載 程式。
6. 當客戶下載applet、程式元件或巨集指令。瀏覽器會自動檢驗上面所附的程式碼 簽章。 
7. 客戶可以檢視簽署憑證的內容,以辨別誰是程式碼的開發提供者。如此可以增加使用者的信任感,而且如果有需要的話,客戶可以知道要如何聯絡程式提供者。
 
   
  產品優勢
 
中文證明文件申請
申請過程不需額外耗費金錢與時間來準備英文證明文件及英文公證信函。
提供中文服務
認證過程服務人員以中文為您服務。
   
  網際威信提供VeriSign Code Signing服務一覽表
 
VeriSign程式碼簽章數位憑證(Code Signing Digital ID)
  Microsoft Authenticode Digital ID
  Sun Java Signing Digital ID
  Netscape Object Signing Digital ID
  Microsoft Office and VBA Signing Digital ID
  Macromedia Shockwave Digital ID
  Marimba Castanet Channel Signing Digital ID
   
 
Copyright © HiTRUST Inc. All rights reserved. 
2008 年 網際威信股份有限公司版權所有 非經本公司書面同意, 請勿任意轉載網站內容