self-updater:用C ++ Win32编写的安全自我更新软件框架

自我更新 用C ++编写的自我更新程序演示。 包括加载程序，客户端，服务器和签名工具，可安全地为Win32桌面应用程序提供自动更新。 背景 本机Win32桌面应用程序没有系统集成的程序包管理器来处理自动更新。 该框架提供了有关如何安全有效地交付和处理更新的有效演示。 安全 自我更新系统应满足完整性和真实性安全目标。 该框架使用4096位RSA密钥来签名和验证更新数据的SHA-256签名。 公钥是嵌入到客户端二进制文件中进行验证的。 假设软件的初始交付是在受信任的源上完成的，则唯一有效的更新发行者是有权访问私钥的发行者。 更新数据通过UDP传输。 该决定的主要因素是减少TCP连接的服务器内存开销（减少CPU负载作为奖励）。 预期的内存开销大致为： (Update File Size) + (Max Connections) * 80 bytes 更新数据直接存储在内存中，以避免访问磁盘