Softwareentwickler können ihre Programmcodes fälschungssicher signieren

"TC Code Signing" ermöglicht sichere Software-Downloads

(20.07.06) - Wie Künstler ihre Werke signieren, können Softwareentwickler nun auch ihre neuesten Programmcodes fälschungssicher signieren: Mit "TC Code Signing" bringt TC TrustCenter dafür eine Zertifizierungslösung auf den Markt. Besonders Softwareunternehmen, die ihre Produkte im Internet zum Download bereitstellen - ob gratis oder im Verkauf - können mit dem TC Code Signing Zertifikat die Authentizität ihrer Software bestätigen. Selbst bei der Übertragung der Software auf mobile Geräte sind Anbieter und Anwender so auf der sicheren Seite, denn das Zertifikat verhindert unbemerkte Betrugsfälle und Software-Änderungen oder Fälschungen durch Unbefugte.

Mit TC Code Signing können Entwickler ihre aktiven Programminhalte digital signieren. Zwei Versionen stehen dafür zur Auswahl: Microsoft Authenticode und Sun Java. Code Signing Zertifikate für Microsoft Authenticode entsprechen digitalen Zertifikaten für .exe-, .dll-, .class-, .msi- und .ocx- (ActiveX) Dateien für Windows - Zeitstempeldienst inbegriffen. Mit Code Signing Zertifikaten für Sun Java können Entwickler digitale Signaturen für JAR-Dateien (Java Archive) und sonstige Java-Applikationen generieren, die eigenständig oder im Internet Explorer oder in Netscape-Browsern installiert werden können.

"Wer Softwareinhalte wie Gerätetreiber, Firmware, ActiveX-Komponenten und ausführbare Dateien über das Internet übermitteln will, sollte den zugrunde liegenden Code digital signieren. Unternehmen geben ihren Kunden so die Sicherheit, dass der Code während des Übertragungs-vorgangs nicht unbefugt geändert wurde und der Autor authentisch ist", sagt Dr. Rolf Lindemann, Director Product Management, TC TrustCenter GmbH. (TC TrustCenter: ma)