亚洲诚信作为Symantec亚太唯一一家专家级白金合作伙伴。通过亚洲诚信坚持不懈地积极沟通和努力协调,今日我们非常高兴地宣布正式在中国发布Symantec增强型(EV)代码签名证书。亚洲诚信是目前在中国区第一家也是唯一一家可以提供此项产品和配套服务的安全厂商。

严格的企业身份审查 增加用户信任:

为了给用户提供安全的桌面应用程序 ,微软对windows 8和IE9以上使用了智能筛查器

(SmartScreen®)对用户要安装的应用程序执行信誉检查,提醒用户注意该应用程序的知名度和安全性。并且windows 10强制要求所有驱动应用程序都必须使用EV代码签名证书进行内核签名才能运行。由于增强型代码签名证书(EV Code Signing Certificate)的颁发需要对应用程序开发者进行严格的身份信息审核,包括开发者的组织信息,其他的详细企业身份信息、实际地址和企业的合法性等。(点击https://www.trustasia.com/,查看详细介绍)这是一个强有力的指标,证明了该应用程序已经通过严格的验证过程,是真实的,并防止了恶意软件开发者冒充企业身份,获取代码签名证书给恶意软件签名。所以使用增强型代码签名(EV Code Signing)的程序相比未签名或非 EV代码签名程序能够在微软的智能筛查器(SmartScreen®)中快速地自动建立信誉,避免出现警告信息,增加用户的信任。(如下图,未使用和使用普通代码签名的警告窗口)

 

 

私钥存储在定制的UKEY硬件 防止盗用:

增强型代码签名证书(EV Code Signing Certificate)不仅具有严格对所有者身份信息进行审核,有效防止他人恶意冒充的优势,还具有将此证书的私钥保存在符合FIPS安全标准的定制UKEY硬件中,并使用实物双因素认证,既可以减少证书受损的风险也让他人没有方法复制盗用的强大功能。

未使用、使用普通和EV代码签名证书时用户的下载提示:

未使用(红色警告):

使用普通代码签名(提醒不常见):

 

使用EV代码签名(自动下载完成):