Ενημερωμένη έκδοση για να προσθέσετε υπογραφές υποστήριξης για το Windows Server 2008 SP2 κώδικα SHA-2

Σύνοψη

Αυτή η ενημερωμένη έκδοση παρέχει υποστήριξη για Secure Hash αλγόριθμος-2 (SHA-2) κωδικός υπογραφή και την επαλήθευση δυνατότητας στην έκδοση 64-bit του Windows Server 2008 Service Pack 2 (SP2) που περιλαμβάνει τα εξής:

• Υποστήριξη για πολλές υπογραφές σε αρχεία αρχειοθήκης (CAB).

• Υποστήριξη για πολλές υπογραφές για αρχεία του Windows PE.

• Υποστήριξη για την προβολή πολλές ψηφιακές υπογραφές από την αναβάθμιση του περιβάλλοντος εργασίας χρήστη (UI).

• Υποστήριξη για την επαλήθευση των χρονικών σημάνσεων RFC3161 στο στοιχείο ακεραιότητα κώδικα που επιβεβαιώνει τις υπογραφές στον πυρήνα.

• Υποστήριξη για διάφορες διασυνδέσεις προγραμματισμού εφαρμογών (API), οι οποίες περιλαμβάνουν CertIsStrongHashToSign, CryptCATAdminAcquireContext2 και CryptCATAdminCalcHashFromFileHandle2.

Αλγόριθμος κατακερματισμού ασφαλείς (SHA) αναπτύχθηκε για χρήση με τον αλγόριθμο ψηφιακής υπογραφής (DSA) ή το Digital Signature Standard (DSS). Αυτό θα δημιουργήσει μια τιμή κλειδιού κατακερματισμού 160-bit. Ωστόσο, το γνωστό αδυναμία SHA-1 πρέπει να εκθέτει σύγκρουσης επιθέσεις που επιτρέπει σε έναν εισβολέα να δημιουργήσει πρόσθετα πιστοποιητικά που έχουν την ίδια ψηφιακή υπογραφή με ένα πρωτότυπο. Για περισσότερες πληροφορίες σχετικά με το SHA-1, ανατρέξτε στο θέμα κατακερματισμού και αλγόριθμοι υπογραφής.

Τρόπος λήψης αυτής της ενημέρωσης

Πληροφορίες ενημερωμένης έκδοσης

Περισσότερες πληροφορίες

Το σύστημα θα συνεχίσει να υποστηρίζει λειτουργίες SHA-1 χωρίς να αλλάξετε αυτήν την υποστήριξη. Η υποστήριξη SHA-2 είναι είναι διαθέσιμα πριν από την αλλαγή ενημερώσεις των Microsoft Windows για να μετακινήσετε μακριά από υπογραφές SHA-1 και μετακινηθείτε τελείως υπογραφές SHA-2. Η έκδοση του αυτήν την υποστήριξη SHA-2 είναι το πρώτο βήμα αυτής της μετάβασης. Αργότερα, αυτή η υποστήριξη θα καταστούν υποχρεωτικές προκειμένου να διευκολυνθεί η μετάβαση σε SHA-2 υπογεγραμμένων ενημερωμένων εκδόσεων για τον Windows Server 2008 SP2.

RFC3161 Καθορίζει το Internet X.509 δημόσιο κλειδί υποδομής χρονική σήμανση πρωτοκόλλου (TSP) και περιγράφει τη μορφή των προσκλήσεων και των απαντήσεων σε μια χρονική σήμανση αρχή (TSA). Το TSA μπορεί να χρησιμοποιηθεί για να αποδειχθεί ότι μια ψηφιακή υπογραφή δημιουργήθηκε κατά τη διάρκεια της περιόδου εγκυρότητας των ένα πιστοποιητικό δημόσιου κλειδιού, δείτε το θέμα Υποδομή δημόσιου κλειδιού X.509.

Στην κρυπτογραφία δημόσιου κλειδιού, ένα από τα πλήκτρα, γνωστό ως το ιδιωτικό κλειδί, πρέπει να διατηρούνται σε μυστικό. Το άλλο κλειδί, γνωστά ως το δημόσιο κλειδί, προορίζεται να χρησιμοποιηθεί από κοινού με τον κόσμο. Ωστόσο, πρέπει να υπάρχει ένας τρόπος για τον κάτοχο του κλειδιού που θα σας ενημερώνει τον κόσμο στον οποίο ανήκει το κλειδί. Τα ψηφιακά πιστοποιητικά σας παρέχουν έναν τρόπο για να το κάνετε αυτό.

Το ψηφιακό πιστοποιητικό είναι ένα ηλεκτρονικό διαπιστευτηρίων που χρησιμοποιείται για την πιστοποίηση των online ταυτοτήτων από ιδιώτες, επιχειρήσεις και υπολογιστές. Τα ψηφιακά πιστοποιητικά περιέχουν ένα δημόσιο κλειδί που συσκευάζονται μαζί με ορισμένες βασικές πληροφορίες (ποιος είναι ο κάτοχος του, τι μπορεί να χρησιμοποιηθεί, όταν λήξει και συνεπώς σε). Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα κρυπτογράφηση δημόσιου κλειδιού κατανόηση και ψηφιακά πιστοποιητικά.

Τα ψηφιακά πιστοποιητικά χρησιμοποιούνται κυρίως για να επικυρώσουν την ταυτότητα ενός ατόμου ή συσκευής, μια υπηρεσία για τον έλεγχο της ταυτότητας ή κρυπτογράφηση αρχείων. Συνήθως, δεν χρειάζεται να σκεφτείτε πιστοποιητικά σε όλα, εκτός από την περιστασιακή μήνυμα που θα αναφέρει ένα πιστοποιητικό έχει λήξει ή δεν ήταν έγκυρες. Σε αυτές τις περιπτώσεις, ένα πρέπει να ακολουθήσετε τις οδηγίες που παρέχονται στο μήνυμα.

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Αναφορές

Πληροφορίες σχετικά με την ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή ενημερωμένων εκδόσεων λογισμικού.