1. 프로그램 발급자가 Comodo로 부터 Code Sigining Digital ID를 발급 받습니다.
2. 프로그램 발급자가 코드를 생성합니다.
3. SIGNCODE.EX 유틸리티를 사용해서 발급자는 MD5 나 SHA 와 같은 알고리즘을 사용하여
해쉬코드를 생성하고 private key를 사용하여 해쉬를 암호화 합니다.
Code(프로그램), 암호화된 해쉬, 발급자 인증서가 포함된 패키지를 생성합니다.
4. End User가 패키지 프로그램을 접합니다.
5. End User의 Microsoft Browser 는 발급자의 Digital ID를 읽게 됩니다.
6. 발급자의 public key을 사용한다는 것은 발급자의 Digital ID에 포함되어 있습니다.
End User 브라우저는 사인된 해쉬를 해독합니다.
7. End User 브라우저는 발급자에 의해서 같은 해쉬화된 알고리즘을 통한 코드를 작동합니다.
8. End User 브라우저는 두개의 해쉬를 비교합니다. 만약 동일할때 브라우저는 Comodo 에 의해서
입증되어진 content 라는 메세지를 나타냅니다.
그리고 End user 그 코드가 Digital ID에 발급자의 신원성에 확신을 가지며 그 코드가 사인된 이래
변형이 없다는 확신을 가지게 됩니다.
|
