数字签名

数字签名工具专业版是图形化和命令行集于一体的专业数字签名工具，支持应用程序代码签名、ActiveX控件数字签名、64位驱动程序数字签名、SHA1和SHA2双，签名、RFC3161时间戳，让用户可以完全摆脱微软的signcode和signtoo1，独有的CAB打包、CAT（安全编目）生成、移除签名、右键签名等功能，让数字签名得心应手！

【使用方法】

      1、本软件仅供教学科研等合法的目的而使用，否则禁止使用。

      2、首次使用应设定登录密码，密码丢失无人能够恢复。

      3、系统初始状态。目录A下有公钥模板和私钥模板。

      公钥图标为锁，公钥是公开的。在“数字签名”中所有可见的公钥节点都是他人的。

      私钥图标为钥匙，私钥是保密的关键。

      4、展开“钥匙”节点，选取“强度”，设定秘钥长度。

      5、为保证系统安全，设置随机因子，保证秘钥的随机性，防止秘钥重复。

      6、依照指令移动鼠标生成随机因子。

      7、随机因子生成进度条指示随机化进度。

      8、点击“确定”，完成随机化。

      9、右键单击“钥匙”节点，“生成秘钥”。

      10、确认计算结果，系统自动填写秘钥模板。

      11、在“钥匙”节点中，可见秘钥的N、E、D、P、Q、U。

      12、右键点击“钥匙”节点，“输出公钥”。

      13、在“输出”节点上显示“公钥”。

      14、右键单击“公钥”数据，选定复制。

      15、通过媒介公布“公钥”字符串。

      16，接收对方公布的“公钥”字符串。点击“锁”图标的任意子节点，在右侧的文本框中，右键单击，选定“粘贴”。

      17、系统自动识别并生成“公钥”，可见N、E。

      以上为通信的双方皆要完成的步骤。

      18、选定“锁”图标的输入节点。

      19、在右侧的文本框中输入需要加密的信息，然后点击“签字后加密”。

      20、确认计算结果。

      21、在“输出”节点对应的文本框中右键单击，选择复制，在媒介中传送密文。

      22、对方接收密文，开始验证。

      选定自己的“私钥”节点，钥匙图标。

      在点击输入节点后，文本框中粘贴密文。

      选择解密。

      23、系统调用自己私钥解密，调用对方公布的公钥验证签字。

      24、在密码强度合乎标准的情况下，本软件仅保证密钥通讯簿不可破解，传送的信息安全。

      要及时备份密钥通讯簿。

【应用场景】

      对本地的信息进行加密转换

      社交过程中防止信息外泄

      社交或商务信息交换过程中，对相互身份的验证和确认

【功能说明】

签名测试：内置免费测试证书，一键安装和签名测试。

证书管理：随时对证书进行备份和恢复。

签名规则：独创签名规则，一键式数字签名。

数字签名：代码签名，驱动签名一应俱全，支持文件或文件夹拖放。

签名校验：签名状态检查，确保数字签名有效性。

右键签名：直接在资源管理器中右键对应用程序和驱动进行签名。

CAB打包：对ActiveX控件和相关文件进行打包和签名。

CAT生成：对驱动和INF及相关文件进行安全编目签名。

批量签名：自动适配双签名，批量签名时可以自动切换签名模式，解决不支持双签名的文件签名失败的问题；

时间戳：内置Symantec、Thawte、Comodo、WoSign等各家主流时间戳服务器，支持RFC3161时间戳。

兼容性：支持在WIN7系统上进行双签名、RFC3161时间戳（独有），支持各家CA的代码签名证书，兼容EV代码签名证书；

【软件特色】

      1、依据鼠标移动速度和位置设定随机数因子，保证秘钥的唯一性，提高安全性

      2、自动判断秘钥结构是否完整，及时提示用户更新秘钥

      3、采用先进的质数判断算法，准确，高效，秘钥生成效率高

      4、采用及时计算的方式生成公钥，降低公钥被篡改的几率

      5、字符串形式发布的公钥，可便于在各种媒体公开交流

      6、统一的文本框自动识别公钥，方便用户高效的添加公钥

      7、计算参数公开透明，各种秘钥参数对用户最大的公开，杜绝软件后门的存在

      8、采用国际流行的开源的AES、RSA算法，从根本上保证数据的安全

      9、在数据节点上完成秘钥的操作，最大限度防止用户对隐私数据的误操作

      10、通过鼠标在不同的目录之间移动公钥秘钥数据节点，以拖拽方式完成秘钥、公钥配置，以及备份或启用秘钥

【更新日志】

　　20180130 v3.2.0

　　+ 增加MySSL HTTPS安全评估检查；

　　+ 限制Symantec EV代码签名证书误删除；

　　+ 追加签名忽略跳过有效签名；

　　+ CAB打包支持微软驱动提交场景；

　　+ 更新测试证书；

　　+ 新增.bin支持；