[發(fā)明專利]應(yīng)用軟件控制平臺(tái)、開(kāi)發(fā)者終端、分發(fā)系統(tǒng)及方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201010549140.6
• 申請(qǐng)日: 2010-11-17
• 公開(kāi)（公告）號(hào): CN102024107A
• 公開(kāi)（公告）日: 2011-04-20
• 發(fā)明（設(shè)計(jì)）人: 加雄偉
• 申請(qǐng)（專利權(quán)）人: 中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類號(hào): G06F21/00
• 分類號(hào): G06F21/00
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 臧建明

技術(shù)領(lǐng)域

本發(fā)明涉及應(yīng)用軟件分發(fā)技術(shù)，尤其涉及一種應(yīng)用軟件控制平臺(tái)、開(kāi)發(fā)者終端、分發(fā)系統(tǒng)及方法。

背景技術(shù)

隨著智能終端(例如，智能手機(jī)、電子書(shū)等)的推廣和應(yīng)用，終端安全問(wèn)題日益重要。安全問(wèn)題主要包括用戶數(shù)據(jù)(例如，聯(lián)系人、帳號(hào)、密碼、照片等)的安全、終端資源(例如，攝像設(shè)備、錄音設(shè)備、用戶身份卡、網(wǎng)絡(luò)連接設(shè)備、存儲(chǔ)設(shè)備等)的安全、網(wǎng)絡(luò)資源(例如，網(wǎng)絡(luò)上存儲(chǔ)的聯(lián)系人、照片等資源)的安全等。

智能終端的發(fā)展離不開(kāi)智能終端上的應(yīng)用軟件的發(fā)展壯大。通常應(yīng)用軟件由各種各樣的軟件提供商，或軟件設(shè)計(jì)人員設(shè)計(jì)，各種應(yīng)用軟件的功能不盡相同。由于諸多惡意應(yīng)用軟件的出現(xiàn)，用戶對(duì)于選擇應(yīng)用軟件無(wú)所適從，用戶沒(méi)有可信的應(yīng)用軟件下載途徑。

發(fā)明內(nèi)容

本發(fā)明提供一種應(yīng)用軟件控制平臺(tái)、開(kāi)發(fā)者終端、分發(fā)系統(tǒng)及方法，以提高應(yīng)用軟件分發(fā)的安全性。

本發(fā)明提供一種應(yīng)用軟件控制平臺(tái)，包括：

簽名服務(wù)器，包括開(kāi)發(fā)者簽名模塊，用于當(dāng)接受開(kāi)發(fā)者服務(wù)器的開(kāi)發(fā)者簽名請(qǐng)求時(shí)，接收開(kāi)發(fā)者證書(shū)，對(duì)所述開(kāi)發(fā)者證書(shū)進(jìn)行簽名，并向所述開(kāi)發(fā)者服務(wù)器返回簽名后的開(kāi)發(fā)者證書(shū)；

開(kāi)發(fā)者服務(wù)器，包括開(kāi)發(fā)者證書(shū)模塊、身份審核模塊、應(yīng)用軟件審核模塊和軟件發(fā)布模塊；

所述開(kāi)發(fā)者證書(shū)模塊，用于當(dāng)接受開(kāi)發(fā)者終端的申請(qǐng)請(qǐng)求時(shí)，接收開(kāi)發(fā)者申請(qǐng)信息，根據(jù)所述開(kāi)發(fā)者申請(qǐng)信息生成開(kāi)發(fā)者證書(shū)，將所述開(kāi)發(fā)者簽名請(qǐng)求和所述開(kāi)發(fā)者證書(shū)提供給所述簽名服務(wù)器，并將接收到的所述簽名后的開(kāi)發(fā)者證書(shū)提供給提出所述申請(qǐng)請(qǐng)求的開(kāi)發(fā)者終端，以指示所述開(kāi)發(fā)者終端根據(jù)所述簽名后的開(kāi)發(fā)者證書(shū)發(fā)送身份信息和應(yīng)用軟件；

所述身份審核模塊，用于接收所述開(kāi)發(fā)者終端提交的身份信息，并對(duì)所述身份信息進(jìn)行審核；

所述應(yīng)用軟件審核模塊，用于接收所述開(kāi)發(fā)者終端提交的應(yīng)用軟件，并對(duì)所述應(yīng)用軟件進(jìn)行審核；

所述軟件發(fā)布模塊，用于根據(jù)所述身份審核模塊和應(yīng)用軟件審核模塊的審核結(jié)果向應(yīng)用商城服務(wù)器發(fā)布所述應(yīng)用軟件。

如上所述的應(yīng)用軟件控制平臺(tái)，其中，

所述簽名服務(wù)器還包括開(kāi)發(fā)者服務(wù)器簽名模塊，用于當(dāng)接受所述開(kāi)發(fā)者服務(wù)器的開(kāi)發(fā)者服務(wù)器簽名請(qǐng)求時(shí)，接收開(kāi)發(fā)者服務(wù)器證書(shū)，對(duì)所述開(kāi)發(fā)者服務(wù)器證書(shū)進(jìn)行簽名，并向所述開(kāi)發(fā)者服務(wù)器返回簽名后的開(kāi)發(fā)者服務(wù)器證書(shū)；

所述開(kāi)發(fā)者服務(wù)器還包括開(kāi)發(fā)者服務(wù)器證書(shū)模塊，用于將所述開(kāi)發(fā)者服務(wù)器簽名請(qǐng)求和所述開(kāi)發(fā)者服務(wù)器證書(shū)提供給所述簽名服務(wù)器，接收所述簽名后的開(kāi)發(fā)者服務(wù)器證書(shū)，并將所述簽名后的開(kāi)發(fā)者服務(wù)器證書(shū)提供給所述開(kāi)發(fā)者終端。

如上所述的應(yīng)用軟件控制平臺(tái)，其中，所述簽名服務(wù)器和所述開(kāi)發(fā)者服務(wù)器一體設(shè)置。

如上所述的應(yīng)用軟件控制平臺(tái)，所述身份信息包括所述開(kāi)發(fā)者證書(shū)和所述開(kāi)發(fā)者服務(wù)器證書(shū)，其中，所述身份審核模塊包括開(kāi)發(fā)者證書(shū)審核單元和開(kāi)發(fā)者服務(wù)器證書(shū)審核單元，所述發(fā)者證書(shū)審核單元用于審核所述開(kāi)發(fā)者證書(shū)的正確性，所述開(kāi)發(fā)者服務(wù)器證書(shū)審核單元用于審核所述開(kāi)發(fā)者服務(wù)器證書(shū)的正確性。

如上所述的應(yīng)用軟件控制平臺(tái)，所述應(yīng)用軟件包括應(yīng)用程序文件和簽名文件，所述簽名文件包括根據(jù)所述應(yīng)用程序文件生成的簽名文件摘要，其中，所述應(yīng)用軟件審核模塊包括摘要審核單元，用于審核所述簽名文件摘要的正確性，以確定所述應(yīng)用程序文件的正確性。

如上所述的應(yīng)用軟件控制平臺(tái)，還包括：應(yīng)用商城服務(wù)器，所述應(yīng)用商城服務(wù)器用于接收所述開(kāi)發(fā)者服務(wù)器提供的應(yīng)用軟件，并當(dāng)接受使用者終端提出的下載請(qǐng)求時(shí)，向使用者終端發(fā)布所述應(yīng)用軟件。

如上所述的應(yīng)用軟件控制平臺(tái)，其中，

所述簽名服務(wù)器還包括使用者簽名模塊，用于當(dāng)接受應(yīng)用商城服務(wù)器的使用者簽名請(qǐng)求時(shí)，接收使用者證書(shū)，對(duì)所述使用者證書(shū)進(jìn)行簽名，并向所述應(yīng)用商城服務(wù)器返回簽名后的使用者證書(shū)；

所述應(yīng)用商城服務(wù)器包括使用者證書(shū)模塊，軟件顯示模塊和軟件發(fā)布模塊；

所述使用者證書(shū)模塊，用于當(dāng)接受使用者終端的認(rèn)證請(qǐng)求時(shí)，接收使用者申請(qǐng)信息，根據(jù)所述使用者申請(qǐng)信息生成使用者證書(shū)，將所述使用者簽名請(qǐng)求和所述使用者證書(shū)提供給所述簽名服務(wù)器，并將接收到的所述簽名后的使用者證書(shū)提供給提出所述認(rèn)證請(qǐng)求的開(kāi)發(fā)者終端；

軟件顯示模塊，用于當(dāng)接收到應(yīng)用軟件時(shí)，將所述軟件信息的介紹信息進(jìn)行顯示；

軟件下載模塊，用于根據(jù)所述簽名后的使用者證書(shū)向所述使用者終端發(fā)布所述應(yīng)用軟件。

本發(fā)明提供一種開(kāi)發(fā)者終端，包括：