¿Qué es el complemento ACTIVEX?
Categoría: Computadora/Red>> Software
Descripción del problema:
Como en el título
Análisis:
Según lo definido por la guía autorizada de desarrollo de software de Microsoft MSDN (Microsoft Developer Neork), los complementos ActiveX anteriormente se llamaban controles OLE o controles OCX. Son componentes u objetos de software que se pueden insertar en páginas WEB u otras aplicaciones.
En Internet, las características del software de complemento ActiveX son: el software general requiere que los usuarios lo descarguen e instalen por separado, mientras que los complementos ActiveX se pueden descargar automáticamente y el navegador IE los solicita cuando el usuario navega a una página web específica de instalación del usuario. Un requisito previo para la instalación del complemento ActiveX es el consentimiento y la confirmación del usuario.
La tecnología de complemento ActiveX es una tecnología de software común a nivel internacional basada en la plataforma Windows. Además de los complementos de red con nombre real, muchos software se desarrollan de esta manera, como la reproducción de Flas ***. complemento, complemento de Microsoft MediaPlayer, complemento de sitio web universal CNNIC, etc.
¿Cómo garantiza el navegador la seguridad de los complementos ActiveX?
Cuando el software se distribuye a través de Internet, la seguridad del software es un problema muy notable. El navegador IE garantiza la seguridad de los complementos ActiveX de las siguientes maneras:
Uso de ActiveX Dos estrategias complementarias. se proporcionan: niveles de seguridad y certificaciones para lograr una mayor seguridad del software
Microsoft proporciona un conjunto de herramientas que se pueden utilizar para aumentar la seguridad de los objetos ActiveX
A través de la herramienta de código de verificación de Microsoft; , puede firmar controles ActiveX, lo que le indica al usuario que usted es efectivamente el autor del control y que nadie más ha manipulado el control.
Para utilizar la herramienta de código de verificación para firmar el componente; , se debe obtener un certificado digital de una autoridad certificadora; el certificado contiene información que indica que un programa de software específico es genuino, lo que garantiza que otros programas ya no puedan usar la identidad del programa original. El certificado también registra la fecha de emisión. Cuando intenta descargar software, Internet Explorer verifica la información del certificado y si la fecha actual es anterior a la fecha de vencimiento del certificado. Si la información no está actualizada y no es válida en el momento de la descarga, Internet Explorer mostrará una advertencia.
En el nivel de seguridad predeterminado de IE, antes de instalar el control ActiveX, los usuarios pueden crear el suyo propio; Decisiones sobre el editor del software y el software Dependiendo de su nivel de confianza, decida si desea continuar instalando y ejecutando este software.
El complemento de nombre real de la red está firmado con un certificado digital emitido por el fabricante de seguridad autorizado internacional Verisign, lo que garantiza la autenticidad y seguridad del complemento de nombre real de la red.