デジタル署名

Question

すべて、

デジタル署名する必要があります。私はそれを行う方法がわかりません。私のデジタル署名は何ですか？同様に重要なのは、デジタル署名をどのように確認するのですか？

Answer 1

JAR署名（http://www.cs.princeton.edu/introcs/85application/jar/sign.html）をよく読んで、JARがMANIFESTのZIPあなたはJARの署名をして、それはそれだと言います。

Answer 2

最近のバージョンのAPPNOTE（ここでは、PKWareがZIPフォーマットの仕様を公開しています）では、ZIPアーカイブのデジタル署名について説明しています。問題は、署名機能を実装してSecureZipソフトウェアで独自に使用することを許可しないということです。法的観点からは、ZIPアーカイブシグネチャの検証のみを実行することができます。

私たちのSecureBlackboxコンポーネントライブラリには、他の多くの機能の中でZIPアーカイブシグネチャの検証を含むZIP処理コンポーネントが含まれています。私たちはPKWareからライセンスを取得して署名を実行しようとしましたが、そのようなオプションについては社内で議論していないので、私たちには明確な答えを与えることができませんでした。