Последние версии APPNOTE (именно здесь PKWare публикует спецификацию формата ZIP) описывают цифровую подпись архивов ZIP. Проблема в том, что они не позволяют реализовывать функции подписи и резервируют их для собственного использования в программном обеспечении SecureZip. С юридической точки зрения вам разрешено только проверять подписи ZIP-архива.
Наша SecureBlackbox библиотека компонентов включает в себя компоненты обработки ZIP, которые включают, среди многих других функций, проверку подписей ZIP-архива. Мы также пытались получить лицензию от PKWare для выполнения подписи, но они даже не обсуждали такой вариант внутри компании, поэтому они не смогли дать нам однозначный ответ.