使用C#编写IObjectSafety：
using System;
using System.Runtime.InteropServices;
namespace KeyActiveX
{
[ComImport， Guid("CB5BDC81-93C1-11CF-8F20-00805F2CD064")]
[InterfaceType(ComInterfaceType.InterfaceIsIUnknown)]
public interface IObjectSafety
{
[PreserveSig]
void GetInterfacceSafyOptions(
int riid，
out int pdwSupportedOptions，
out int pdwEnabledOptions);
[PreserveSig]
void SetInterfaceSafetyOptions(
int riid，
int dwOptionsSetMask，
int dwEnabledOptions);
}
}
　　InterfaceType中一定要使用ComInterfaceType.InterfaceIsIUnknown，因为IObjectSafety继承自IUnkown。
　　接下来是KeyActiveX的接口实现：
namespace KeyActiveX
{
[Guid("94882155-3B7C-48e3-B357-234D56D8F15E")]
public partial class IdentityKey : UserControl， IObjectSafety
{
#region IObjectSafety 成员
public void GetInterfacceSafyOptions(int riid， out int pdwSupportedOptions， out int pdwEnabledOptions)
{
pdwSupportedOptions = 1;
pdwEnabledOptions = 2;
}
public void SetInterfaceSafetyOptions(int riid， int dwOptionsSetMask， int dwEnabledOptions)
{
throw new NotImplementedException();
}
#endregion
}
}
　　通过返回一个已定值来告诉IE控件是安全的。具体参见http://support.microsoft.com/kb/182598/
　　（三）签名发布
　　C#开发的ActiveX控件发布方式有三种：
　　1.制作客户端安装包，分发给客户机安装；
　　2.制作在线安装包，客户机联机安装；
　　3.使用html中object的codebase指向安装包地址。
　　前两个比较简单，适合在局域网内实施；后一种方式，需要在安装包上进行数字签名，以保证客户机的安全信任。受信任的签名证书应该向证书提供商（如Versign）购买，然后使用签名工具对安装包进行签名。
　　下面利用Visual Studio 2008自带的测试证书创建工具MakeCert和签名工具SignTool进行测试，首先创建一个带有公司信息的测试证书，在Visual Studio命令提示符后输入：
　　makecert -sk ABC -n "CN=ABC Corporation" f:abccorptest.cer
　　在F盘上创建了测试证书。然后输入
　　signtool signwizard
　　在Signing Options页面上，选择Custom，定义证书文件的位置，再下一步选择一个加密算法（MD5或SHA1），指定应用程序的名称和描述URL，确认。
　　此时ActiveX控件安装包有了一个被标记为未信任的测试证书，需要将IE设置为启用未信任安装程序，在html中引用
　　<object id="controlbyid" classid="clsid:{94882155-3B7C-48e3-B357-234D56D8F15E}" codebase="setup.exe" ></object>
　　客户机安装之后可以使用ActiveX控件了。