網絡實名插件采用微軟ActiveX技術安裝。在彈出的窗口中點擊“詳細信息”後,微軟已經告訴用戶他們應該知道的內容(包括數字證書的發布者、有效期和所有者等。),並根據用戶點擊“是”還是“否”來決定是否安裝該插件。網絡實名插件安裝時彈出的窗口是ActiveX標準的安裝界面,由Windows控制。您只能點擊上面的鏈接來查看軟件的詳細介紹和許可協議。
1.
什麽是ActiveX控件?
2.
如何安裝ActiveX控件?
3.
哪些廠商和軟件使用ActiveX技術?
4.
瀏覽器如何保證ActiveX控件的安全性?
什麽是ActiveX控件?
根據微軟權威軟件開發指南MSDN(Microsoft Developer Network)的定義,ActiveX控件(或ActiveX插件)過去被稱為OLE控件或OCX控件。它們是可以插入網頁或其他應用程序的軟件組件或對象。
如何安裝ActiveX控件?
在互聯網上,ActiveX控件軟件的特點是:壹般軟件需要用戶單獨下載後再安裝,而ActiveX控件可以在用戶瀏覽到特定網頁時,由IE瀏覽器自動下載並提示安裝。安裝ActiveX插件的先決條件是它們必須得到用戶的批準和確認。
哪些廠商和軟件使用ActiveX技術?
ActiveX插件技術是國際上通用的基於Windows平臺的軟件技術。除了網絡實名插件,很多軟件都是這樣開發的,比如Flash動畫播放器插件,微軟MediaPlayer插件,CNNIC通用網站插件。
重返巔峰
瀏覽器如何保證ActiveX插件的安全性?
當通過互聯網分發軟件時,軟件的安全性是壹個非常值得註意的問題。IE瀏覽器通過以下方式確保ActiveX插件的安全性:
* ActiveX使用兩種互補的策略:安全級別和認證來追求更進壹步的軟件安全性;
*微軟提供了壹套工具,可用於增加ActiveX對象的安全性;
*通過微軟的驗證碼工具,可以對ActiveX控件進行簽名,這告訴用戶妳確實是該控件的作者,沒有其他人對其進行過篡改;
*為了使用驗證碼工具對組件進行簽名,必須從證書頒發機構獲得數字證書;證書包含指示特定軟件程序是正版的信息,這確保其他程序不能再使用原始程序的徽標。證書還記錄了簽發日期。當您嘗試下載該軟件時,Internet Explorer會驗證證書中的信息以及當前日期是否早於證書的到期日期。如果信息在下載時不是最新的和有效的,Internet Explorer將顯示警告;
*在IE默認的安全級別下,在安裝ActiveX控件之前,用戶可以根據自己對軟件發行商和軟件本身的信任程度,選擇是否繼續安裝和運行軟件。
*網絡實名插件由國際權威安全廠商Verisign頒發的數字證書簽名,因此可以保證網絡實名插件的真實性和安全性。