Eine digitale Signatur ist ein Block verschlüsselter Informationen, der bestimmten Dateien zum Identifizieren des Urhebers (Autors) hinzugefügt wird und der angibt, ob eine Datei seit dem Anwenden der digitalen Signatur geändert wurde.
Ausführbare Binär- oder Text- (Skript-)Dateien mit digitalen Signaturen bieten die folgenden Vorteile:
- Benutzer von ausführbaren Dateien erhalten zuverlässige Informationen über deren Ersteller und darüber, ob sie geändert und mit bösartigem Code versehen wurden.
- Autoren von ausführbaren Dateien erhalten eine zuverlässige Bestätigung darüber, dass die Dateien seit dem digitalen Signieren nicht verändert wurden.
- Über die digitale Signatur einer Datei können Sie ihre Vertrauenskette bis zum Stammzertifikat zurückverfolgen, das von einer vertrauenswürdigen Zertifizierungsstelle (CA) ausgegeben wurde.
Ungültige digitale Signaturen
Eine digitale Signatur wird aus den folgenden Gründen ungültig:
- Die Datei wurde nach dem Anhängen der digitalen Signatur geändert.
- Die Datei wurde bei der Übertragung oder beim Anhängen der digitalen Signatur beschädigt.
- Das digitale Zertifikat wurde von der Zertifizierungsstelle widerrufen.
Anmerkung: Beim Umbenennen einer Datei wird die digitale Signatur nicht ungültig. Außerdem behält eine digitale Signatur auch nach Ablauf des zugrunde liegenden Zertifikats ihre Gültigkeit.
Mit 3ds Max verbundene digitale Signaturen und Binärdateien
Die folgenden Dateitypen sind in der 3ds Max-Produktverteilung ausführbar und wurden zur Erhöhung der Sicherheit digital signiert: EXE, DLL, DLZ, DLU, DLO, DLM, DLC, DLI, DLT, DLE, DLV, DLK, DLB, DLF, DLR, BMF, BMI, BMS, FLT, GUP, DLH, DLN, DLA, DLS, DLY, DLX.
Die digitale Signatur für ausführbare Dateien kann aufgerufen werden, indem Sie mit der rechten Maustaste auf die Datei klicken und dann auf Eigenschaften, die Registerkarte Digitale Signatur, den Namen des Unterzeichners, die Schaltfläche Details und Zertifikat anzeigen klicken. Beachten Sie, dass die Dateierweiterung .dll sein muss. Es empfiehlt sich, eine Kopie der Datei anzulegen, bevor Sie die Erweiterung in .dll ändern und die Dateieigenschaften prüfen.
So sieht beispielsweise das Dialogfeld Dateieigenschaften für 3dsmax.exe aus:
Digitale Signaturen und MAXScript-Dateien
Alle im Lieferumfang von 3ds Max enthaltenen MAXScript-Dateien sind mit einem digitalen Zertifikat signiert. Mit einem signierten Skript können Benutzer den Verfasser des Skripts ermitteln und überprüfen, ob nach dem Signieren Änderungen an ihm vorgenommen wurden.
Die folgenden Dateitypen können signiert werden:
- MAXScript-Dateien: .ms, .mxs, .mcr
- MAXScript-Ressourcendateien: .ms.res, .mxs.res, .mcr.res
3ds Max wird außerdem mit dem Programm AdskSignTool.exe zur Überprüfung dieser Dateien geliefert.
Durch Ausführen von AdskSignTool ohne Argumente wird eine allgemeine Nutzungsmeldung ausgegeben.
Weitere Informationen finden Sie unter Überprüfen von signierten Skripten.