数字签名

Question

全,

我需要对zip文件进行数字签名。我不知道该怎么做。数字签名对我有什么作用？同样重要的是，我如何验证数字签名？

Answer 1

你可以很好地阅读JAR签名(http://www.cs.princeton.edu/introcs/85application/jar/sign.html)，并且记住JAR是一个带有清单的压缩包，我会说你应该使用JAR签名，仅此而已。

Answer 2

APPNOTE的最新版本(这是PKWare发布ZIP格式规范的地方)描述了ZIP档案的数字签名。问题是，他们没有让一个人实现签名功能，并将其保留下来供自己在SecureZip软件中使用。从法律角度来看，您只能执行ZIP存档签名的验证。

我们的SecureBlackbox组件库包括ZIP处理组件，其中包括ZIP存档签名验证等许多功能。我们试图从PKWare那里获得执行签名的许可证，但他们甚至没有在内部讨论过这样的选项，所以他们无法给我们一个明确的答案。