安全签名

最新推荐文章于 2021-01-18 13:57:13 发布
翻译 最新推荐文章于 2021-01-18 13:57:13 发布 · 425 阅读 · 0

1、签名

然后输入


signtool signwizard 


对Cab包进行签名。


2、制作签名（可选）


利用Visual Studio 2008自带的测试证书创建工具MakeCert


在Visual Studio命令提示符后输入：


makecert -sk ABC -n CN=ABC Corporation fabccorptest.cer




omniscience
关注
signtool.exe
01-29
签名时出错: 未在路径 C:\Program Files (x86)\Microsoft SDKs\Windows\v7.0A\bin\signtool.exe 找到 SignTool.exe
基于SM2的物联网安全签名方案.docx
最新发布
05-10
物联网安全签名方案是指在物联网环境中，利用特定算法为数据和信息提供安全性保护的措施，以确保信息传输和存储过程中的安全性、机密性、完整性和不可否认性。基于SM2算法的物联网安全签名方案，正是针对物联网在...
接口安全之签名
aa233510的博客
06-01 3447
1.   接口请求采用https的post方式，返回信息全部采用json格式报文。 2.   请求和返回报文双方约定采用UTF-8编码，并对请求参数做URLEncoder。 3.   签名规则（签名在URLEncoder之前做。） 4.   商户密钥  207b6c6843a20c4acf7e8583b9d463c6 签名规则： 第1步:  将所有参数（注意是所有参数），除去sign本
对Windows 平台下PE文件数字签名的一些研究
snowfoxmonitor的专栏
04-05 7448
Windows平台上PE文件的数字签名有两个作用：确保文件来自指定的发布者和文件被签名后没有被修改过。因此有些软件用数字签名来验证文件是否来自家厂商以及文件的完整性，安全软件也经常通过验证文件是否有数字签名来防误报。但是因为windows对于常用的数字签名验证API- WinVerifyTrust实现的问题，以及一些并不恰当的示例代码，很多地方在验证数字签名时存在卡慢或者安全性不高的问题。本文将介...
signtool.exe 对exe程序进行数字签名
证券指标的专栏
05-31 2万+
signtool.exe是微软的数字签名制作工具，只能制作windows平台的签名， 本使用指南演示如何使用 WoSign微软代码签名证书 来给Windows平台代码签名，签名工具为WDK自带的签名工具软件 SignTool.exe,此签名工具软件仅支持DOS命令符方式签名。如果您希望使用图形化界面签名您的代码，则建议使用老版本的签名工具 SignCode.exe，并请参考
(源码)基于ArduinoESP8266的双向安全签名OTA固件升级系统.zip
04-19
# 基于ArduinoESP8266的双向安全签名OTA固件升级系统 ## 项目简介 本项目是一个基于ArduinoESP8266的双向安全签名OTA（OverTheAir）固件升级系统。该系统实现了安全、可靠的固件升级流程，包括WiFi连接、NTP时间...
一类前向安全签名方案的安全性分析
01-27
前向安全理论可以有效减少因密钥泄漏带来的安全问题，通过对一类前向安全签名方案的安全性进行分析，指出这几个方案都不能抵抗伪造攻击，一旦签名者的签名密钥泄露，签名就不具备前向安全性.最后，总结了这些方案不...
标准模型下基于身份的可证安全签名方案 (2008年)
05-10
在标准模型下设计高效可证明安全的签名方案具有现实意义。基于Waters和Paterson最近提出的签名方案，提出了两种有效的标准模型下的基于身份的签名方案：一种为（t，n）门限方案，在计算Diffie-Hellman假设（CDH问题...
基于网络编码和ECC的无线体域网安全签名方案
03-26
基于网络编码和ECC的无线体域网安全签名方案
SignTool（签名工具包）
12-14
签名工具 (SignTool.exe) 签名工具是一个命令行工具，用于对文件进行数字签名，验证文件或时间戳文件中的签名。 注意 Microsoft Windows NT、Windows Me、Windows 98 或 Windows 95 中不支持签名工具。 signtool [command] [options] [file_name | ...] 参数 参数 说明 command 命令标志之一，用于指定要对文件执行的操作。 options 用于修改命令标志的选项标志之一。 file_name 要进行签名的文件的路径。 签名工具支持下列命令。 命令 说明 catdb 在目录数据库中添加或移除目录文件。 sign 对文件进行数字签名。 signwizard 启动签名向导。只能为文件名命令行参数指定一个文件。 timestamp 时间戳文件。 verify 验证文件的数字签名。 下列选项应用于 catdb命令。 Catdb 选项 说明 /d 指定更新默认目录数据库。如果 /d和 /g 选项都未使用，则签名工具更新系统组件和驱动程序数据库。 /g GUID 指定更新由全局唯一标识符 (GUID) 标识的目录数据库。 /r 从目录数据库中移除指定的目录。如果未指定该选项，签名工具将向目录数据库添加指定的目录。 /u 指定为添加的目录文件自动生成唯一的名称。如有必要，将重命名目录文件，以避免与现有的目录文件发生冲突。如果未指定该选项，签名工具将重写与所添加的目录同名的任何现有目录。 注意 目录数据库用于自动查找目录文件。 下列选项适用于sign命令。 Sign 选项 说明 /a 自动选择最佳的签名证书。如果未指定该选项，签名工具仅查找一个有效的签名证书。 /c CertTemplateName 指定用于对证书进行签名的证书模板名（一个 Microsoft 扩展）。 /csp CSPName 指定包含私钥容器的加密服务提供程序 (CSP)。 /d Desc 指定已签名内容的说明。 /du URL 指定已签名内容的更详细说明的统一资源定位器 (URL)。 /f SignCertFile 指定文件中的签名证书。如果文件是个人信息交换 (PFX) 格式且受密码保护，则使用 /p 选项来指定密码。如果文件不包含私钥，则使用 /csp 和 /k 选项来分别指定 CSP 和私钥容器名。 /i IssuerName 指定签名证书的颁发者的名称。该值可以是整个颁发者名称的子字符串。 /k PrivKeyContainerName 指定私钥容器名。 /n SubjectName 指定签名证书的主体的名称。该值可以是整个主体名称的子字符串。 /p 密码 指定打开 PFX 文件时使用的密码。可以通过使用 /f 选项来指定 PFX 文件。 /r RootSubjectName 指定签名证书必须链接到的根证书的主体名称。该值可以是根证书的整个主题名称的子字符串。 /s StoreName 指定要在搜索证书时打开的存储区。如果未指定该选项，则打开“我的存储区”。 /sha1 哈希 指定签名证书的 SHA1 哈希。 /sm 指定使用一个计算机存储区，而不是使用用户存储区。 /t URL 指定时间戳服务器的 URL。如果该选项不存在，将不会对签名文件执行时间戳操作。如果时间戳操作失败，将生成一个警告。 /u 用法 指定签名证书中必须存在的增强型密钥用法 (EKU)。可以通过 OID 或字符串指定该用法的值。默认用法为“代码签名”(1.3.6.1.5.5.7.3.3)。 下列选项适用于 timestamp 命令。 Timestamp 选项 说明 /t URL 必选。指定时间戳服务器的 URL。要执行时间戳操作的文件必须在以前已经进行了签名。 下列选项适用于 verify 命令。 Sign 选项 说明 /a 指定可以使用所有方法来验证文件。首先，搜索目录数据库以确定是否在目录中对文件进行了签名。如果未在任何目录中对文件进行签名，签名工具将尝试验证文件的嵌入签名。验证可以或不能在目录中进行签名的文件时，建议使用该选项。可以或不能签名的文件示例包括 Windows 文件或驱动程序。 /ad 使用默认的目录数据库查找目录。 /as 使用系统组件（驱动程序）目录数据库查找目录。 /ag CatDBGUID 在由 GUID 标识的目录数据库中查找目录。 /c CatFile 通过名称指定目录文件。 /o Version 通过操作系统版本验证文件。version 参数的格式为 PlatformID:VerMajor.VerMinor.BuildNumber /pa 指定使用默认的身份验证策略。如果未指定 /pa 选项，签名工具将使用 Windows 驱动程序验证策略。此选项不能与 catdb 选项一起使用。 /pg PolicyGUID 通过 GUID 指定验证策略。GUID 对应于验证策略的 ActionID。此选项不能与 catdb 选项一起使用。 /r RootSubjectName 指定签名证书必须链接到的根证书的主体名称。该值可以是根证书的整个主题名称的子字符串。 /tw 指定如果签名没有时间戳，则生成一个警告。 下列选项适用于所有签名工具命令。 全局选项 说明 /q 执行成功时不生成输出，执行失败时生成最少的输出。 /v 执行成功、执行失败或产生警告消息时生成详细输出。 备注 签名工具要求本地计算机上安装了 CAPICOM 2.0 可再发行程序。可以从 http://www.microsoft.com/msdownload/platformsdk/sdkupdate/psdkredist.htm 获得 CAPICOM 2.0 可再发行程序。 签名工具的 verify 命令确定签名证书是否由受信任的颁发机构颁发、是否已撤消了签名证书，以及签名证书对于特定策略是否有效（此项可选）。 执行成功时，签名工具返回退出代码 0；执行失败时，签名工具返回退出代码 1；执行完毕并给出警告时，签名证书返回退出代码 2。
使用signTool为文件进行签名
S无影者的博客
01-18 2270
签名步骤（均需要在cmd下执行） 1. 创建证书 makecert -sv my.pvk -r -n “CN=我的公司” my.cer 在弹出的界面设置密码，我设置为123456 2. 创建发行者证书 cert2spc my.cer my.spc 3. 导出pfx证书文件 pvk2pfx -pvk my.pvk -pi 123456 -spc my.spc -pfx my.pfx -f 123456为第一步设置的密码 4. 签名exe文件 signtool sign /f my.pfx /p
windows下如何制作和应用数字签名证书 全流程
qq_30235073的博客
06-29 1721
目前我们在发布应用程序时，有时用户下载后会被360杀毒当做木马直接隔离。为应用程序可执行文件打上数字签名可以让360杀毒放宽检测规则。下文是讲述如何制作数字签名证书的过程。 　　需要准备的工具：makecert.exe、cert2spc.exe、pvk2pfx.exe、signtool.exe。 　　在MS的SDK6.0中有个证书生成工具makecert.exe， 你可以使用这个工具来生成测试...
signtool对EXE进行签名
热门推荐
itjobtxq的专栏
08-15 3万+
数字证书，真是个神奇的东西，可以保证软件不被修改，可以表明文件的发布日期，最重要的，可以很大程度的减少杀毒软件的误报，当然，这就要使用可信任的机构颁发的证书了。 现在要说的不是申请证书，而是如何制作自己的证书。 1.安装windows sdk 生成证书和签名工具都包含在里面，Visual Studio应该都有自带了，以下内容中使用的工具都可以在C:\Program Files\Microso
加密、签名、证书的区别和使用
a57565182的博客
01-05 4656
前言： 在实际开发的过程中，我们经常会用到一些安全加密的手段，通常会用到加密、签名、证书等等 而当提及他们的作用与区别时候，我们可能并不是十分理解。 作者在最近的工作中也遇到了相关的需求，在查阅了相关的资料之后，觉得有必要做一些整理，留作日后查阅之用；也希望后来者读到这篇文章时能有所收获。 正文： 通常，我们认为满足信息安全三要素，即可保证数据传输的安全。 信息安全三要素（CIA Triad）是指...
java安全——数字签名+代码签名
PacosonSWJTU的博客
02-21 3804
【0】README 1）本文文字描述转自 core java volume 2, 旨在学习 java安全——数字签名 的基础知识； 2）本文实践内容以及截图笔记均为原创； 3）如果要给予applet更多的信赖，你必须知道下面两件事： 3.1） applet来自哪里？ 3.2） 在传输过程中代码是否被破坏？ ------------------------------
接口安全--http数字签名
u011521890的专栏
02-17 1万+
为了保证http请求数据的安全性和防篡改性。我们通常要对请求参数进行一些加密。 加密规则可以根据双方接口协商定义。这里举一个常用的加密协议例子。1. sign加密协议接口协议中通常会提供一个 appKey作为唯一的标识。 appSecret作为接入密钥。 例如：appkey=hh appSecret=39ertfefdsg406c7c36592d42022aaecc 请求路径 http:/
WebApi安全性 使用TOKEN+签名验证
weixin_30471065的博客
10-18 2498
首先问大家一个问题，你在写开放的API接口时是如何保证数据的安全性的？先来看看有哪些安全性问题在开放的api接口中，我们通过http Post或者Get方式请求服务器的时候，会面临着许多的安全性问题，例如： 请求来源(身份)是否合法？ 请求参数被篡改？ 请求的唯一性(不可复制)，防止请求被恶意攻击 为了保证数据在通信时的安全性，我们可以采用TOKEN+参数签名的方式来进行相关验证。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值