ActiveX與JavaApplect的不同點就在于此 ActiveX一次下載,多次運行,而且運行時跟應用程序沒有區別,可以獲取各種各樣的資源,操作文件、內存以及其它資源,所以潛在破壞性很大。 而Java Applect是運行前必須下載,而且JVM只給Applet留了一小塊可控的地方供它表演,它可用的資源是受限的,可控的。所以不需要簽名或者其它什么玩藝。即可以運行。 有鑒于此,微軟為ActiveX提供了數字簽名機制。其實數字簽名并不能證明這個東西有無破壞性,只是證明這個東西是由誰來編寫的。這樣,如果出現問題,會有人負責。這就是數字簽名的全部機理。 就好象你從外面雇一個保姆在家收拾東西,你不可能天天在家監工,所以你必須找信譽良好的保姆中介機構來幫證明這個保姆沒有不良嗜好(如有扎針的習慣:)),不會偷你錢財,即使偷了,你可以通過中介機構把它找出來。ActiveX相當于這個保姆。 而Applect有點類似于小時工。你不會把自家的鑰匙交給他的,他來工作你就在旁邊負責監工(與小時工有所區別的時,Applet不會見財或者見色起意,對你進行任何不負責任的動作)。
|