UKeys olika programvaruklientinstallationspaket och hårdvarukoder finns på den officiella GitHub-förråd. När du laddar ner dessa digitala produkter via det offentliga nätverket kan dataöverföringsprocessen objektivt sett möta säkerhetsrisker såsom kapning av mellanhänder, skadlig manipulering eller dataskador orsakade av nätverkspaketförlust.
För att säkerställa att den underliggande operativa miljön för dina digitala tillgångar inte utsätts för säkerhetshot, rekommenderar UKey tjänstemän starkt att användare utför SHA-256-konsistensverifiering innan de installerar några körbara filer.
1. Principen för kryptografiverifiering
SHA-256 (Secure Hash Algorithm) är en standard kryptografisk hashfunktion. Den kan utföra envägsoperationer på indatafiler av valfri storlek och mata ut en fast längd (256-bitars, Typiskt uttryckt som ett unikt hashsammandrag (Checksum) med 64 hexadecimala tecken).
unikhet: Även om bara en byte i filen manipuleras, kommer den resulterande hashen att ändras i grunden.
Bevis på konsekvens: Om filhashvärdet du beräknar lokalt är exakt detsamma som hashvärdet publicerat av UKey officiella server, Det kan matematiskt bekräftas att den lokala filen är originalversionen som är komplett och inte har manipulerats av någon tredje part.
2. Förberedelse för verifiering
Besök UKey officiella GitHub Releases-sida.
Ladda ner målfilen för programvara eller firmware du behöver (till exempel: UKey Wallet klientinstallationspaket).
Ladda ner den officiellt tillhandahållna hashcheckvärdeslistan på samma versionssida (vanligtvis namngiven
SHA256SUMSeller bifogas förlagstexten).
3. Lokal verifieringshandledning för varje operativsystem
Starta kommandoradsverktyget enligt det operativsystem du för närvarande använder och ange motsvarande systeminbyggda instruktioner för att utföra hash-operationer. När operationen är klar jämförs det utgående hashvärdet med det officiellt nedladdade SHA256SUMS Jämför filens innehåll.
1. Windows systemmiljö
steg ett: Tryck på kortkommandot
Windows + RTa fram fönstret "Kör".Steg 2:Ingång
cmdOch klicka på "OK" för att starta kommandotolken.Steg 3: Ange följande kommando och kör det (vänligen ersätt
c:\path\to\file.exeErsätt med den faktiska absoluta sökvägen till din lokala fil):certutil -hashfile c:\path\to\file.exe SHA256Steg 4: Kontrollera hashsekvensen som returneras av kommandoraden. Om det överensstämmer med de officiella uppgifterna, godkänns verifieringen.
2. macOS systemmiljö
steg ett: Öppna "Terminal"-applikationen i systemet.
Steg 2: Ange följande kommando och kör det (tips: enter
shasum -a 256Lägg till ett mellanslag efter det och dra sedan den nedladdade filen direkt till terminalfönstret, systemet genererar automatiskt rätt filsökväg):shasum -a 256 /sökväg/till/filSteg 3: Kontrollera hashsekvensen som returneras av terminalen. Om det överensstämmer med de officiella uppgifterna, godkänns verifieringen.
3. Linux systemmiljö
steg ett: Starta systemets kommandoradsterminal.
Steg 2: Ange följande kommando och kör det (vänligen ersätt
/path/to/fileErsätt med den faktiska sökvägen till din lokala fil):sha256sum /sökväg/till/filSteg 3: Kontrollera hashsekvensen som returneras av terminalen. Om det överensstämmer med de officiella uppgifterna, godkänns verifieringen.