Verificare la firma Authenticode come proveniente dalla nostra azienda per l'aggiornamento automatico

Question

Sto implementando una funzione di aggiornamento automatico e ho bisogno di alcuni consigli su come farlo in modo sicuro utilizzando le migliori pratiche. Vorrei utilizzare la firma Authenticode del file scaricato per verificare che sia sicura da eseguire (ovvero, proviene dalla nostra azienda e non è stata manomessa). La mia domanda è molto simile alla domanda # 2008519.

La domanda di fondo: qual è il modo migliore e più sicuro per controllare le firme Authenticode per una funzionalità di aggiornamento automatico? Quali campi nel certificato dovrebbero essere controllati? I requisiti sono: (1) controllare la firma è valida, (2) controllare è la mia firma, (3) i vecchi client possono ancora aggiornare quando il mio certificato scade e ne ottengo uno nuovo.

Ecco alcune informazioni di base/idee dalla mia ricerca: Credo che questo potrebbe essere suddiviso in due fasi:

1. Verificare che la firma è valida. Credo che questo dovrebbe essere facile utilizzando WinVerifyTrust come descritto in http://msdn.microsoft.com/en-us/library/aa382384(VS.85).aspx - Non mi aspetto problemi qui.

2. Verificare che la firma corrisponda alla nostra azienda e non a un'altra società. Questa sembra essere una domanda più difficile a cui rispondere:

Una possibilità è controllare alcune stringhe nella firma. Potrebbe essere ottenuto tramite codice in MS KB articolo # 323809, ma questo articolo non fornisce consigli su quali campi devono essere controllati per questo tipo di applicazione (o qualsiasi altra, per quella materia). Question #1072540 illustra anche come ottenere alcune informazioni sul certificato, ma di nuovo non consiglia quali campi effettivamente controllare. La mia preoccupazione è che le stringhe potrebbero non essere il miglior controllo: cosa succede se un'altra persona è in grado di ottenere un certificato con lo stesso nome, ad esempio? O se c'è un motivo valido per cambiare le stringhe in futuro?

La persona allo question #2008519 ha un requisito molto simile. Il suo bisogno di una funzione "TrustedByUs" è identico al mio. Tuttavia, egli fa il controllo confrontando le chiavi pubbliche. Mentre ciò funzionerebbe a breve termine, sembra che non funzioni per una funzione di aggiornamento automatico. Questo perché i certificati di firma del codice sono validi solo per 2 - 3 anni max. Pertanto, in futuro, quando acquisteremo un nuovo certificato in 2 anni, i vecchi client non potrebbero più aggiornarsi a causa della modifica della chiave pubblica.

Answer 1

La persona alla domanda # 2008519 ha un requisito simile a . La sua esigenza di una funzione "TrustedByUs" è identica a . Tuttavia, si occupa di eseguire il controllo confrontando le chiavi pubbliche. Anche se funzionerebbe nel breve periodo , sembra che non funzionerà per una funzione di aggiornamento automatico . Questo perché i certificati di firma del codice sono validi solo per 2 - 3 anni max. Pertanto, in futuro, quando acquistiamo un nuovo certificato in 2 anni, i vecchi client non sarebbero in grado di aggiornarsi ulteriormente a causa della modifica della chiave pubblica .

Poiché la preoccupazione è che l'applicazione si fidi di te piuttosto che di una persona che si fida di te, potresti semplicemente utilizzare l'autofirmazione e incorporare tutte le chiavi pubbliche necessarie nelle applicazioni stesse. Questo ti dà molto più controllo sul processo.Questo è inappropriato quando si chiede a un utente o un'applicazione non sotto il proprio controllo di dare fiducia, ma in questo caso l'applicazione è sotto il vostro controllo, quindi funzionerà correttamente. Ciò ti consente di evitare molto facilmente la preoccupazione di confondere il certificato di un altro simile per qualcun altro.