本章节将介绍如何在ASP/ASP.NET页面开发,完成表单数据的签名和验证。通常B/S模式实现签名操作需要调用控件/组件,客户端代码调用控件进行签名,服务端代码调用组件进行验证。
客户端的控件可以通过脚本调用微软的CAPICOM,也可以调用自开发的应用控件。服务器代码可以调用微软的CAPICOM,也可以调用自开发的服务器组件。通常大家习惯调用CAPICOM来完成签名、验证等操作,因为其为微软封装好的脚本安全级的组件控件,接口简单,调用方便。但CAPICOM的缺点是不够灵活,在实际应用中用户的很多需求无法满足,所以很多人使用自开发的控件。
本章将分别介绍利用CAPICOM和自开发控件两种方式实现Web页面签名应用。