VB中制作CAB包与数字签名详解

"这篇文档详细介绍了在VB环境中如何制作CAB包以及进行数字签名认证的过程。作者冯光强在2010年撰写了这份文档，涵盖了Active控件、CAB打包、数字签名等关键概念，并提供了相关工具的使用参数、证书文件的生成和签名的步骤，以及解决OCX在网页上显示错误的问题。文档还包含了参考资料和附件以供深入学习。" 本文档主要围绕以下几个知识点展开： 1. **ActiveX控件**：ActiveX控件是一种基于微软技术的组件，可以通过OBJECT标记在网页中嵌入，用于扩展浏览器功能。CODEBASE属性用来指定控件的下载位置，可以指向.ocx文件或CAB文件。使用CAB文件的优势在于可以包含支持DLL并进行签名，确保安全性和兼容性。 2. **CAB打包**：CAB（ Cabinet）文件是微软用于存储和分发软件组件的压缩文件格式，常用于ActiveX控件和驱动程序的分发。它允许将多个文件打包在一起，便于下载和安装，并且支持数字签名，提高用户对下载内容的信任度。 3. **数字签名**：数字签名是保证软件完整性和防止篡改的重要手段。通过数字签名，可以验证文件来源的真实性，确保代码未被修改。文中提到，不应直接对.inf文件进行签名，而应使用CAB文件，因为CAB文件支持签名和包含所需支持文件。 4. **工具和参数**：文档详细列出了用于创建CAB包和进行数字签名的工具及其参数，包括证书创建工具和文件签名工具的使用方法。这些工具帮助开发者实现对CAB文件的签名过程。 5. **构建CAB包**：这部分讲述了如何将所需的文件组合成一个CAB包，包括OCX文件和其他支持文件，以确保在客户端正确运行。 6. **生成证书文件**：证书文件是进行数字签名的基础，文档中指导如何生成用于签名的证书。 7. **进行数字签名**：详细阐述了如何使用生成的证书对CAB文件进行签名，确保其在分发时的安全性。 8. **问题解决**：针对OCX在网页上可能出现的显示错误，文档提供了解决方案，这可能涉及到书签未定义或签名问题。 9. **参考资料**：文档附带了参考资料列表，供读者进一步了解代码签名和其他相关主题。 通过这份文档，开发者可以学习到如何在VB环境下安全、有效地分发ActiveX控件，以及如何利用数字签名来增强用户对下载内容的信任。这对于任何涉及Web组件部署和安全性的开发者来说都是宝贵的资源。