网页内ActiveX控件自动安装.docVIP

如何实现网页内ActiveX控件的自动安装 问题 当HTML页面包含ActiveX控件时，需要先用regsvr32命令对ActiveX控件进行注册，才能由IE浏览器使用。 如果手动地下载或复制ActiveX控件到客户机，再运行regsvr32命令注册控件，不但操作不方便，而且控件的完整性也难以保证。 方案 将ActiveX控件封装成cab安装文件，并对cab文件进行数字签名，可实现HTML页面内ActiveX控件的自动下载和安装。 以下通过健康卡读卡器控件的实例，介绍这一过程的具体操作步骤。 读卡器控件HealthCard.ocx调用另外两个dll文件（UH_DCD_HC_V002.dll和IHReader.dll）对读卡器进行操作，同时还要运行WkRuntime.exe在客户机安装Wibu的USB驱动程序。 test.html内容截取： div object classid=clsid:3B4EBC10-D6AD-4A39-BAF7-A388F4FFBBB1 id=testCard /object /div 1. 下载makeCAB工具集 makeCAB工具集由微软提供。 2. 编写.inf配置文件 [Add.Code] HealthCard.ocx=HealthCard.ocx UH_DCD_HC_V002.dll=UH_DCD_HC_V002.dll IHReader.dll=IHReader.dll [HealthCard.ocx] file-win32-x86=thiscab clsid={3B4EBC10-D6AD-4A39-BAF7-A388F4FFBBB1} FileVersion=1,0,0,1 RegisterServer=yes [UH_DCD_HC_V002.dll] file-win32-x86=thiscab RegisterServer=no DestDir= 11 FileVersion=1,0,1,2 [IHReader.dll] file-win32-x86=thiscab RegisterServer=no DestDir= 11 FileVersion=1,0,0,0 [Setup Hooks] wibu_driver=wibu_driver [wibu_driver] run=%EXTRACT_DIR%\WkRuntime.exe [version] signature=$CHICAGO$ AdvancedINF=2.0 说明： DestDir= 11表示把dll文件安装到windows/system32目录下。 为保证正常运行[Setup Hooks]中的程序，不要改变version区域的内容。 IE先处理[Setup Hooks]部分，再处理[Add.Code]部分。 3. 生成cab安装文件 用cabarc命令将ActiveX控件（及其依赖的dll文件）和.inf文件打包成安装文件 cabarc -s 6144 n health.cab HealthCard.ocx health.inf UH_DCD_HC_V002.dll IHReader.dll 4. 向CA（证书颁发机构）申请数字证书 审核通过后，CA为使用者颁发证书文件（证书中包含使用者名称、使用者公钥等信息和CA的签名）和使用者私钥文件。 该实例中证书文件为health.spc，私钥文件为health.pvk。 5. 对cab安装文件进行数字签名 运行signcode工具，使用CA颁发的用户证书文件和用户私钥对cab文件进行数字签名。 SignCode -spc health.spc -v health.pvk health.cab 6. 在html页面指定cab安装文件的位置 在object元素的codebase属性中设置cab安装文件的路径和ActiveX控件版本。 object classid=clsid:3B4EBC10-D6AD-4A39-BAF7-A388F4FFBBB1 id=testCard CODEBASE=cab/health.cab#version=1,0,0,1/object 7. 在IE中下载并安装cab文件 在IE中打开包含了ActiveX控件的html页面时，IE对cab文件的签名进行验证，并根据安全级别中的ActiveX操作设置情况，选择自动安装、提示确认、还是拒绝安装cab文件。 注： 1．在64位的Windows系统上，64位的IE浏览器无法安装和使用32位的ActiveX控件。 2．如果客户端的操作系统中未内置颁发证书的CA的根证书，用户需要先安装该CA的根证书