我想问下对于数字签名报毒的问题

显示全部楼层 · 发表于 2012-6-2 19:16:03

z13667152750 发表于 2012-6-2 19:14
私钥可以被吊销,一旦私钥被吊销,任何私钥该私钥加上的签名都会失效

你说的这种情况出现过,但是一旦私 ...

是呀，关键是它满意被吊销之前

显示全部楼层 · 发表于 2012-6-2 19:16:42

z13667152750 发表于 2012-6-2 19:13
花钱买商业用的私钥,然后就可以使用该私钥对任何文件打签名

关键是私钥一旦被发现使用与恶意软件就可以 ...

签名是否要经过专门的部分授权。。。比如微软

魅力-1，头像换一个呗、这样看着很白很白

显示全部楼层 · 发表于 2012-6-2 19:18:52

自然卷丨依佐发表于 2012-6-2 19:16
签名是否要经过专门的部分授权。。。比如微软

可信的商业签名发布商就几个而已

我一直在说商业的签名,也就是说个人可以随意申请签名,只需要一个邮箱即可,但是这种个人签名没有意义,无论是系统还是杀毒软件都会无视这种签名

显示全部楼层 · 发表于 2012-6-2 19:20:34

-oAo- 发表于 2012-6-2 19:16
是呀，关键是它满意被吊销之前

会被杀毒软件信任的商业签名不便宜,更何况商业签名都是公司申请的,出问题了直接找公司的麻烦,犯罪成本高所以这样做的人很少

显示全部楼层 · 发表于 2012-6-2 19:21:59

z13667152750 发表于 2012-6-2 19:20
会被杀毒软件信任的商业签名不便宜,更何况商业签名都是公司申请的,出问题了直接找公司的麻烦,犯罪成本高所 ...

犯罪的收益更高

显示全部楼层 · 发表于 2012-6-2 19:22:04

z13667152750 发表于 2012-6-2 19:20
会被杀毒软件信任的商业签名不便宜,更何况商业签名都是公司申请的,出问题了直接找公司的麻烦,犯罪成本高所 ...

不错、科普了

签名这玩意越严格越好

显示全部楼层 · 发表于 2012-6-2 19:53:04

姐夫正解~数字签名的目的只是保证“文件完整性”~防篡改~并不是用来保证无毒的~

显示全部楼层 · 发表于 2012-6-2 22:34:13

某些厂商的数字签名还是有一定的可信度的(在没有泄露证书的情况下).

显示全部楼层 · 发表于 2012-6-3 14:56:08

谁说有数字签名就一定是安全的，还有假的数字签名呢！

显示全部楼层 · 发表于 2012-6-3 22:06:11

蜘蛛的o引擎无视签名

[讨论] 我想问下对于数字签名报毒的问题