使用数字签名检测软件是否经过篡改

摘要

一种检测应用程序是否经过篡改的方法。利用数字签名的不可更改性的原理，通过读取软件中含有的数字签名信息，与事先保存于特征库的信息进行比对，进而确定程序是否被篡改过。主要用于计算机信息安全领域。通过此方法，可以有效的防止用户恶意地伪造一个名称、版本信息均于受控程序相同的程序。然后再利用此伪造的程序，骗过透明加密软件的防护，直接读取到明文，进而将其导出的漏洞。同时，通过此方法，亦可最准备的判断程序的版本号，以便根据不同的版本作出不同的设置。