《象棋巫师》安全下载指南
-
-
- 《象棋巫师》是免费软件，您可以访问以下页面，获得速度最快的下载链接：
- (1) 《象棋巫师》简体中文版
- http://www.onlinedown.net/soft/38287.htm (华军软件园)
- (2) 《象棋巫师》繁体中文版
- http://www.onlinedown.net/soft/47666.htm (华军软件园)
-
- 但是由于安全上的原因，希望用户在下载《象棋巫师》之前关注以下问题：
- (1) 为什么要“安全下载”？
- (2) 象棋百科全书网认可的《象棋巫师》下载站点有哪些？
- (3) 如何获得并安装站点根证书？
- (4) 如何验证安装包的签名？
-
- 为什么要“安全下载”？
-
- 《象棋巫师》是象棋百科全书网的核心象棋软件，自2004年底推出的第一个版本ElephantBoard(象堡) 0.90以来(2006年初更名为《象棋巫师》)，已经伴随着中国象棋通用引擎协议(简称UCCI)走过2年多的历程。为了更好地推动中国象棋信息化和中国象棋通用引擎协议的发展，作者决定于2006年10月公开其源代码，让广大象棋软件爱好者和开发者了解它的核心接口。
- 但是，公开源代码会带来一个安全性的问题——由于任何人可能对《象棋巫师》的源程序进行修改并重新制作安装包，那么该软件被发布到各个软件下载网站后，用户怎么能保证他所得到的安装包内没有包含恶意的代码呢？为此象棋百科全书网推出一套“安全下载”机制，通过“电子签名”的办法，保证用户从其他网站得到的《象棋巫师》安装包是由象棋百科全书网认可的，并且没有被其他人篡改过。
-
- 象棋百科全书网认可的《象棋巫师》下载站点有哪些？
-
- 您可以通过点击下面的链接(如果担心链接被偷换，可以在浏览器中输入该链接)，免费获得《象棋巫师》的安装包：
- (1) 天空软件站：
- http://www.skycn.net/soft/24665.html (简体中文版)
- http://www.skycn.net/soft/35392.html (繁体中文版)
- (2) 华军软件园：
- (3) eNet硅谷动力下载站：
- (4) SourceForge：
- http://sourceforge.net/projects/xqwizard/ (简体、繁体及其免安装绿色版)
- (5) 象棋百科全书：
- http://www.elephantbase.net/resource.htm (简体、繁体及其免安装绿色版)
-
- 如果您充分信任以上站点，或者自信本机安装的防病毒软件足够强大，那么可以不对下载的安全性作检查。如果您具有非常强的网络安全意识，或者您从以上站点以外的网站下载到《象棋巫师》的安装包，那么请务必遵照以下步骤验证《象棋巫师》安装包签名的合法性，这将花费您五到十分钟的时间。
-
- 如何获得并安装站点根证书？
-
- 象棋百科全书网的“站点根证书”(证书授权中心根证书)是象棋百科全书网使用的所有签名的唯一最终验证证书，用户安装了根证书后才能通过Windows来验证签名的有效性。
- 《象棋百科全书》站点根证书的唯一合法下载地址是：
-
- http://www.elephantbase.net/ca.cer
-
-
- 点击上面的链接，选择“打开”即可直接查看此证书。为防止偷换链接，请确认证书来源，如果发送者不是“www.elephantbase.net”，那么这张证书就是不可靠的。
-
-
- 此时证书是不受信任的，必须选择“安装证书”，进入“证书导入向导”，让Windows信任该证书。
-
-
- 请确认根证书的SHA1码指纹：08DCE562 81962C93 9D2F8DD5 5217D3B1
69380BA0，如果“证书导入向导”告知的指纹跟本文所说的不符，那么该证书肯定是伪造的，请不要安装此证书。
- 证书安装完成后，如果要确认Windows已经信任此证书，可以再次将其打开(可使用链接：http://www.elephantbase.net/ca.cer)，
-
-
- 证书信息没有显示红色的叉，就说明该证书是受信任的。
- 此后，任何从象棋百科全书网下载的安装包，无须再次安装此证书，Windows都能验证其签名的有效性。遇到以下三种情况时，需要重新下载并安装此站点根证书：
- 1. 用户从Internet Explorer中删除了这个根证书；
- 2. 用户重新安装了Windows；
- 3. 证书已经过期(该证书的有效期要到2016年10月1日)。
-
-
- 用户可以通过Internet
Explorer来维护该证书。打开“工具”菜单的“Internet 选项”对话框，选择“内容”选项卡的“证书”功能，就进入了Windows的证书管理工具。
-
-
- 在“证书”对话框的“受信任的根证书办法机构”选项卡中，选择“《象棋百科全书》证书授权中心”，可对该证书进行查看、导出、删除、设置高级目的等操作。如果用户不再信任象棋百科全书网，可以将此证书删除。
-
- 如何验证安装包的签名？
-
- 《象棋巫师》安装包(xqwizard_simp.exe或xqwizard_trad.exe)下载到本机以后，在运行安装包以前，请首先验证其签名的合法性。用鼠标右击该安装包的图标，打开“属性”对话框，选择“数字签名”选项卡。如果文件属性对话框没有“数字签名”选项卡，就说明此安装包已被篡改，请不要运行。
-
-
- 打开“详细信息”对话框，如果数字签名信息没有显示红色的叉，就说明这个签名已经通过了Windows的验证，可以放心地运行此安装包了。反之，这个签名就是伪造的，或者《象棋百科全书》站点根证书没有正确导入到Windows中。
-
-
- 请确认《象棋巫师》安装包的签名人名称是“《象棋百科全书》安全下载中心”，而不是来自他人。
- 《象棋巫师》安装成功后，其安装目录下的所有应用程序(EXE、DLL和OCX文件)都会带有数字签名，可以用同样的方法验证它们的合法性。签名人名称是“《象棋巫师》开发团队”或者“Microsoft Corporation”。
