我们从软件安装包安全完整性验证开始,首先我们下载软件需要到各大软件的官方网站进行下载,然后对下载下来的安装包文件进行安全完整性验证,这个验证是基于数字签名为依据的。
软件程序安全完整性验证
二,软件程序安全完整性验证
我们还是以腾讯TM2009为例进行讲解,找到腾讯TM2009安装目录下的程序C:Program FilesTencentTM2009BinTM.EXE,如图所示:
我们同样可以看到“数字签名”标签,里面同样有我们在上节中看到的所有内容,相关内容如下:
至此,我们已经验证完了腾讯主程序的数字签名,这样我们可以确保这个主程序没有被第三方修改,而且是来自于官方。腾讯所有的程序文件均有数字签名,我们可以随意的挑选任意一个文件EXE或者DLL来看,是否都有数字签名。
网友评论