Подпись водителя/кода

Question

Если честно, я сам понятия не имею, где это поставить, но я помещаю это здесь, так как для процесса подписи требуется указатель VS. Я немного запутался здесь в отношении подписания и цифрового сертификата.

Исправьте меня, если я ошибаюсь.

1) Существует два типа подписи: подписание кода и подписание драйвера. Драйвер должен сделать последнее, в то время как для программного обеспечения конечного пользователя требуется только подписание кода.

2) Для подписания драйвера требуется цифровой сертификат из таких источников, как VeriSign, GlobalSign. Хотя для подписи кода мы можем создать собственный сертификат, используя собственный открытый ключ.

Правильно ли я понял вещи?

Answer 1

Некоторое время назад я изучил подпись водителя, используя код входа в код ядра. Пошаговое руководство http://msdn.microsoft.com/en-us/library/windows/hardware/gg487328.aspx (доступно для загрузки в виде файла doc). Я никогда не слышал о подписи кода драйверов режима ядра. Для драйверов существует два типа подписи: test-sign и sign-sign. Test-sign используется для процесса разработки, 64-разрядные версии Win7 и Vista позволяют использовать тестовые драйверы только в специальном режиме. Значок Release используется для выпуска продукции и требует приобретения цифрового сертификата. Драйвер с выпуском может быть установлен в любой версии Windows без ограничений.

Пошаговое руководство по пошиву кода в коде ядра содержит пошаговые инструкции по тестированию и выпуску подписи драйверов режима ядра.