代码签名 代码签名英語Code signing是对可执行文件或程式碼进行數位簽章以确认软件作者及保证软件在签名后未被修改或损坏的措施此措施使用加密散列来验证真实性和完整性 代码签名可以提供几大功能价值最常用的需求是代码签名为部署提供了安全性在某些编程语言中它也可用来帮助防止命名空间冲突几乎每个代码签名的实现都提供某种数字签名机制来验证作者或构建系统的身份以及校验对象是否未被修改它也可用来提供对象相关的版本信息以及存储对象的其他元数据 代码签名作为软件安全性依赖的效果取决于所支持签名密钥的安全性与其他公钥基础设施PKI技术一样系统的完整性依赖于发布者对其私钥免受未经授权访问的保护存储在通用计算机的软件中的密钥易于受到影响因此将密钥存储在安全防篡改的硬件密码设备也称硬件安全模块HSM是更加安全的最佳实践