代码签名(Code signing)是对各类软件代码文件进行数字签名,以确认软件发行者身份并保证软件在签名后未被篡改,它使用数字证书来识别软件的发布商,使用哈希算法来确保软件的完整性。代码签名机制借助PKI密码技术及数字证书,规范了软件的发行,帮助开发者和最终用户建立安全信任的软件发布环境和使用环境。
Windows内核代码 .sys文件、ActiveX文件、 .exe 和 .dll 文件、Java Applets、J2ME MIDlet、Office宏文件等多种类型的文件,都需要进行软件代码数字签名。对软件代码文件部署数字签名不仅需要代码签名证书,还需要代码签名工具软件将数字签名嵌入到软件中。今天要推荐的两款代码签名工具,分别是微软推出SignTool和沃通CA推出的WoSignCode代码签名工具。