经过数字签名的应用程序有可能感染病毒吗？

Question

我从大学电脑上下载了“java 开发工具包”，我用来下载该软件的电脑里充满了病毒和恶意软件。我用杀毒软件扫描了该软件，软件没有问题。我检查了软件属性，发现该软件上有数字签名。

所以我想问以下两个问题：

1. 应用程序上的数字签名是否可以保证它没有被病毒感染或以任何方式被更改？

2. 软件感染病毒后，数字签名还能保持完整吗？

Answer 1

是的，它 是 可能的，但您不太可能会受到这种事情的影响。然而，这种事情确实会发生。

A电子签名并不能保证程序没有恶意软件 - 是的，它应该可以，但如果有人入侵数据库并窃取数字签名/证书，他们就可以签署任何他们想要的东西。如果验证路径可以信任，那么数字签名将表明程序的完整性是否受到损害（即程序在签名后是否被修改过）。