Archivinhalt vor Veränderung schützen (MD5)

[argonix]

Hallo!
Ich erstelle momentan ein simples Installationsprogramm für Linux. Das Programm installiert die Anwendungen aus Packeten mit der Endung *.ipk, die jedoch eigentlich ZIP-Archive sind. Zu fast jeder im Packet enthaltenen Datei ist eine MD5-Checksumme in einer Datei im Packet gespeichert, damit keine unerlaubten Änderungen vorgenommen werden können. Das Problem ist nun: Solange die Checksumme in der Datei nicht geändert wird, kann der Archivinhalt nicht bearbeitet werden. Jedoch kann der, der das Packet manipulieren will, ganz leicht eine neue Checksumme in die dafür vorgesehene Datei schreiben, und somit bringt diese Methode nichts. Verschlüsseln kann ich die checksummen auch nicht, da das projekt Opensource ist und so jeder dann den Schlüssel kennen würde. Gibt es eine Möglichkeit, das Packet vor veränderungen zu schützen, ohne ein anderes Format (z.B. CAB) zu wählen?