【英语版】国际标准 ISO/IEC 17960:2015 EN 信息技术 - 编程语言、它们的运行环境以及系统软件接口 - 源代码的代码签名 Information technology - Programming languages, their environments and system software interfaces - Code signing for source code.pdf

ISO/IEC17960:2015ENInformationtechnology-Programminglanguages,theirenvironmentsandsystemsoftwareinterfaces-Codesigningforsourcecode是关于编程语言、环境以及系统软件接口的标准。这个标准主要关注源代码的签名。

代码签名是一种安全技术，它通过在代码中嵌入数字签名，以确保代码的来源和完整性。这有助于防止代码被篡改或冒充，从而保护软件的安全性和可靠性。

在ISO/IEC17960标准中，它定义了用于源代码签名的过程和要求。这包括如何选择和使用合适的签名算法，如何生成和验证签名，以及如何处理签名的验证失败等情况。

该标准还考虑了不同编程环境下的代码签名问题，包括不同的操作系统、编译器和开发工具链。它提供了一组通用的指导原则，以确保在不同环境中实现一致和可靠的代码签名。

ISO/IEC17960标准为源代码签名提供了一个全面的框架，以确保软件的安全性和可靠性，并促进代码的可信度。