隨著信息技術(shù)的飛速發(fā)展,驅(qū)動(dòng)程序作為硬件與操作系統(tǒng)之間的橋梁,其安全性直接關(guān)系到整個(gè)系統(tǒng)的穩(wěn)定運(yùn)行和用戶數(shù)據(jù)的安全。EV(Extended Validation)驅(qū)動(dòng)簽名證書是由正規(guī)數(shù)字證書頒發(fā)機(jī)構(gòu)簽發(fā)的數(shù)字證書,旨在通過嚴(yán)格的驗(yàn)證流程,確保驅(qū)動(dòng)程序的真實(shí)性和完整性,為用戶提供一個(gè)更加安全可靠的硬件運(yùn)行環(huán)境。今天就隨SSL盾小編了解EV驅(qū)動(dòng)簽名證書的特點(diǎn)。
一、EV驅(qū)動(dòng)簽名證書申請(qǐng)條件
EV驅(qū)動(dòng)簽名證書是審核比較嚴(yán)格的一款數(shù)字證書,可以為驅(qū)動(dòng)程序開發(fā)者提供的一種高級(jí)別的數(shù)字簽名證書,因此它只能由企事業(yè)單位申請(qǐng)。申請(qǐng)時(shí)企事業(yè)單位不僅需要準(zhǔn)備營(yíng)業(yè)執(zhí)照等文件,還需要準(zhǔn)備第三方的證明文件(如鄧白氏等)。例如Certum的EV驅(qū)動(dòng)簽名證書(就需要申請(qǐng)證書的企業(yè)提供營(yíng)業(yè)執(zhí)照、證明法人身份的證件以及近期水電氣物業(yè)費(fèi)等任意發(fā)票。
二、EV驅(qū)動(dòng)簽名證書特點(diǎn)
1.功能齊全
EV驅(qū)動(dòng)簽名證書擁有OV簽名證書所有功能,例如消除系統(tǒng)和殺毒軟件“未知開發(fā)商”的安全警告;使用時(shí)間戳讓簽名永久有效,即使證書過期也不影響已經(jīng)下載的驅(qū)動(dòng)程序;不限制證書簽名的次數(shù),可以同時(shí)為多個(gè)驅(qū)動(dòng)程序或者不同版本的驅(qū)動(dòng)程序簽名等。
另外,EV驅(qū)動(dòng)簽名證書還擁有OV簽名證書沒有的功能,例如支持內(nèi)核驅(qū)動(dòng)簽名;支持WHQL認(rèn)證;能夠使簽發(fā)的驅(qū)動(dòng)程序立即獲得微軟SmartScreen信譽(yù)等。
2.安全性高
EV驅(qū)動(dòng)簽名證書通過嚴(yán)格的身份驗(yàn)證,確保了驅(qū)動(dòng)程序來(lái)源的可靠性。當(dāng)用戶嘗試安裝或更新一個(gè)帶有EV簽名的驅(qū)動(dòng)程序時(shí),操作系統(tǒng)能夠迅速識(shí)別并驗(yàn)證其真實(shí)性,有效阻止未經(jīng)授權(quán)的或惡意的驅(qū)動(dòng)程序運(yùn)行,大大降低了系統(tǒng)被攻擊的風(fēng)險(xiǎn)。
3.提升用戶信任度
在各種類型的系統(tǒng)中,帶有EV簽名的驅(qū)動(dòng)程序會(huì)自動(dòng)標(biāo)識(shí)開發(fā)者名稱,用戶在安裝過程中可以直觀地看到這一信息,從而增強(qiáng)了對(duì)軟件來(lái)源和質(zhì)量的信心。