暗号化ツール

暗号化ツールには、コード署名、署名検証、およびその他の暗号化タスク用のコマンド ライン ツールが用意されています。

コード署名の概要

ソフトウェア業界では、インターネットに公開されているコードを含むコードを信頼する手段をユーザーに提供する必要があります。 多くの Web ページには、ほとんどリスクを伴ってダウンロードできない静的な情報のみが含まれています。 ただし、一部のページには、ユーザーのコンピューターでダウンロードして実行するコントロールとアプリケーションが含まれています。 これらの実行可能ファイルは、ダウンロードして実行するリスクが高い可能性があります。

パッケージ化されたソフトウェアは、ブランド化と信頼できる販売店を使用してユーザーの整合性を保証しますが、これらの保証は、コードがインターネット上で送信されるときに利用できません。 さらに、インターネット自体は、ソフトウェア作成者の身元に関する保証を提供することはできません。 また、ダウンロードしたソフトウェアが作成後に変更されていないことを保証することもできません。 ブラウザーは、あらゆる種類のデータをダウンロードする可能性のある危険性を説明する警告メッセージを表示できますが、ブラウザーはコードが正しいと主張していることを確認できません。 インターネットをソフトウェアを配布するための信頼性の高い媒体にするには、よりアクティブなアプローチを取る必要があります。

ファイルの信頼性と 整合性 の保証を提供する方法の 1 つは、デジタル署名 をそれらのファイルに添付することです。 ファイルに添付されたデジタル署名は、そのファイルのディストリビューターを肯定的に識別し、署名の作成後にファイルの内容が変更されていないことを確認します。

デジタル署名は、Microsoft の暗号化 API を使用して作成および検証できます。 暗号化と CryptoAPI 関数の背景情報については、「Cryptography Essentials」を参照してください。

デジタル署名、証明書、および証明書ストアの詳細については、次のトピックを参照してください。

• ハッシュとデジタル署名の
• デジタル証明書の
• 証明書ストア を使用した証明書の管理の
• 証明書信頼検証 の

現在、CryptoAPI Tools は、ソフトウェア ベンダーが Authenticode 検証のために次の種類のファイルに署名できるようにすることで、Microsoft Authenticode テクノロジをサポートしています。

デジタル署名の詳細については、次のドキュメントを参照してください。

• CCITT、レコメンデーションX.509、Directory-Authentication フレームワーク、コンサルテーション委員会、国際電話・電信、国際電気通信連合、ジュネーブ、1989年。
• RSA ラボラトリ、PKCS #7: 暗号化メッセージ構文標準。 バージョン 1.5、1993 年 11 月。
• Schneier、Bruce、Applied Cryptography、2d ed。 ニューヨーク: John Wiley & Sons、1996 年。
• https://www.rsa.com

Microsoft Cryptography Tools

発行ツールと署名 DLL は、Microsoft SDK インストールの \Bin ディレクトリにインストールされます。 次のファイルが含まれています。