OCX组件CAB打包与签名步骤详解

"本文主要介绍了OCX控件的打包成CAB文件以及签名的过程，以确保OCX控件在Web环境中安全可靠地分发和安装。" OCX打包CAB并签名过程是开发Web应用程序中常见的一种技术，主要用于在用户浏览器上安全地部署ActiveX控件。下面详细阐述这一过程： 1. **打包CAB（ Cabinet）文件**： - CAB文件是一种压缩格式，用于存储OCX控件和其他相关文件，以便在Internet上分发。首先，你需要确定所有依赖的文件，例如DLLs或其他支持文件，可以使用Depends工具进行检查。 - 创建一个名为`default.INF`的INF文件，这是CAB打包的配置文件。文件通常包含两部分：[Version]和[Add.Code]。 - `[Version]`区段定义文件的基本信息，如`signature="$CHICAGO$"`, `AdvancedINF=2.0`。 - `[Add.Code]`区段列出要打包的OCX文件及其对应的区域名，如`getcertocx.ocx=getcertocx.ocx`。 2. **[Add.Code]区段详解**： - 文件名前后的对应关系指示文件如何被处理。例如，`getcertocx.ocx`表示文件名，`getcertocx.ocx`是区域名。 - 接下来的各个文件区域详细描述每个文件的属性。例如，`[getcertocx.ocx]`区段包含了`file-win32-x86=thiscab`，`RegisterServer=yes`，`clsid`，`DestDir`和`FileVersion`等信息。 - `file-win32-x86=thiscab`指明OCX文件适用于Windows 32位环境，并且位于当前CAB文件中。 - `RegisterServer=yes/no`决定是否在用户机器上注册控件。`yes`表示需要注册，`no`表示不注册。 - `clsid`字段是OCX控件的唯一标识符，即Class ID。 - `DestDir`决定了控件在用户机器上的安装位置。例如，`DestDir=11`表示安装到`\Windows\System32`或`\WinNT\System32`目录。 - `FileVersion`指定OCX控件的版本号，用于识别更新。 3. **签名过程**： - 为了确保OCX控件的安全性和可信性，通常需要对打包的CAB文件进行数字签名。这可以通过使用如Microsoft的SignTool工具完成。 - 签名过程涉及使用私钥对CAB文件进行加密，然后通过公钥验证签名。这确保了文件未被篡改，并且来自可信源。 4. **发布与安装**： - 将生成的CAB文件和INF文件上传到Web服务器，当用户访问包含该CAB链接的网页时，IE浏览器会自动下载并安装控件，前提是用户已设置允许运行ActiveX控件。 总结，OCX打包CAB并签名是确保Web应用程序中ActiveX控件安全分发的关键步骤。通过创建INF文件来定义文件结构，然后使用适当的工具进行签名，可以保证控件的完整性和安全性，同时提供给用户可靠的下载和安装体验。