ActiveX控件安全模型解析与应用.pdfVIP

维普资讯 砰岛含触电肛 应 用 技 术 ll 1、一l，【 |_ I、 【 lll l、 、 2005年5月 lO日 第5期 AetiveX 与应用 ◆ 篱州学院现代教育技术中心 郑秀琴 丁 晖 摘 要 ：本文解析 了AetiveX控件 的安全模型 ，并在此基础上提 出了在 AetiveX控件开发 中应采取酌安全措施 ， 及 [E中AeliveX安全选项的 确配置 最后介绍了AetiveX控件在 Web中的运行机制与应用 关键字 ：AetiveX 控件 WEB 目络安奎 在一系列安全的动作中来达到安全的 日的 fH ^c— J、前 言 tiveX的安全模型 与Ja,raApplet有很大 同 Ar_ Intern~越来 越显=著地政爱着我们 的生活与 』 1Jvex对～个控件能做什 么没有限制 、它采用的方 作方式 、网络上各种动态网页技术层 出 穷．其叶J 式是 ．每个 AeliveX控件可 以山作者数字签名 ．这 个 由Microsoft公司推出的Aelivcx技 术 ．健得 We／1应 签名不能被改变或否认 。这个签名然后 由町信任 的 用变得生动活泼 伴随着多媒体效果 、交互式别 象 捡验机构检验 ，产生一 个压缩软件包 的等价物 如 和复杂的应用程序，我们在 情享受Ac：fiveX技术 果下载 了一个签过名的 AetiveX控件使 机器崩溃 ， 带给我们 的优越性的同时 ．部分包含恶意代码 的 我们至少知道应该追责谁 AetlveX控件 也在不时地侵扰着我们 AetiveX控件开发者可 以通过 向认证机陶购买 证uB来获得数字签名。认证机构是一个确认身份并 2、ActiveX控件的安全模型 发行认证证书的公司 证 书中包含发行者的数字签 2 l什 么是 Afiex 名是发行者信用 的验醒 一 H．m现 问题 ，认证机构 AeliveX是 Mierosofl公 司提 供 的一 款岛皇壁技 将成为发行者身盼的见证人 ， 术，它不屉～种编程语言 ， 是一种 j编程语言尤 在使用数字 鉴名叫要使用 AL】thenti k技术 关的技 术标准 ActiveX是牡于组 件对象模型扔准 Authenlieode的 日的是通过建立责托制米阻止有害 (COM)的技术 ．它提供 了呵操作的卡姜口．可以像一 代码 的发行 。Authenlieode将验证 发布ft码 的发行 个应用 程序 一样在浏 览器 中显示并种 复杂 的应 人的身份缩要下载这份代码 的 lnterneL最终 用户 用 日前．_c羟技术 已经成为 』一‘种州 Ij的组件技 此外 ．Authentic：ode可 以为用户确保该代码在签名 术规范并广泛应用予 Internt的开发 后来被改动 = 2．2 ActiveX的安全模型与安全问题 Authentieode技术来源于公开密钥 {謇名技 术 ． 我 ¨都知道 Java是通过把 f、I3let曲表现限制 该技术使用 丁密钥刘来加密数据 密铜对怛用于 丈 MAY 10．2005NO．5 维普资讯 应 用 技 术