[發明專利]基于安卓平臺的智能電視軟件安全認證的方法

無效

• 申請號: 201110254336.7
• 申請日: 2011-08-31
• 公開（公告）號: CN102300065A
• 公開（公告）日: 2011-12-28
• 發明（設計）人: 胡皓;劉賢洪;于洪偉
• 申請（專利權）人: 四川長虹電器股份有限公司
• 主分類號: H04N5/44
• 分類號: H04N5/44;G06F9/445
• 代理公司: 成都虹橋專利事務所 51124
• 代理人: 李順德

技術領域

本發明涉及安卓(Android)平臺的技術，特別涉及安卓平臺上的智能電視軟件。

背景技術

隨著電視機功能的不斷增加，智能化是未來電視機發展的必然趨勢，所謂智能電視，是指具有全開放式平臺，搭載了操作系統，可以由用戶自行安裝和卸載軟件、游戲等第三方服務商提供的程序，通過此類程序來不斷對電視機的功能進行擴充，并可以訪問網絡的這一類電視機的總稱。智能電視一般具備以下關鍵特征：1.具備寬帶互聯網接入能力；2.可以接收并回放從互聯網獲得的各種影像、音樂等數據流；3.可以下載并執行各種專門開發的應用程序，包括游戲；4.具備網絡通信功能；5.具備全新的遙控裝置，并且可以和各種移動終端連接互動。

目前國內家電廠商推出的智能電視，絕大多數都采用了谷歌的安卓操作系統，即Android操作系統，少數采用了Windows操作系統或企業自建操作系統。Android操作系統是開放平臺，能為用戶提供大量應用軟件、游戲等，但由于沒有嚴格的審查制度，由此帶來的安全性問題也日漸凸顯，以手機市場為例，根據《Android應用程序吸費黑幕調查報告》，目前中國1000萬Android手機用戶常接觸到的應用程序(APP)中有30％到40％被篡改后植入了惡意吸費代碼。隨著智能電視市場的快速發展，電視用戶也將面臨和手機用戶相同的安全問題，若用戶在智能電視上安裝、運行了木馬、黑客軟件，將對終端運行、用戶隱私、用戶支付等產生嚴重威脅。

發明內容

本發明目的是克服目前基于安卓平臺的智能電視軟件不安全的缺點，提供一種基于安卓平臺的智能電視軟件安全認證的方法。

本發明為解決上述技術問題所采用的技術方案是，基于安卓平臺的智能電視軟件安全認證的方法，其特征在于，包括以下步驟：

a.運營商建立認證平臺，生成根CA(Certification?Authority)證書，并使用該根CA證書向其信任的認證機構簽發二級CA證書，并在智能電視中存儲根CA證書；

b.認證機構對軟件開發者提供的應用程序進行測試，對測試通過的應用程序使用二級CA證書進行簽名，得到軟件數字證書，并封裝為發布文件進行發布；

c.智能電視下載發布文件，并根據預先存入的根CA證書驗證該發布文件中的內容，驗證通過后安裝該發布文件中的應用程序。

具體的，所述步驟a包括以下步驟：

a1.運營商建立認證平臺，在認證平臺中生成根CA證書，該根CA證書中包括該運營商的基本信息；

a2.在認證平臺中使用根CA證書簽發若干二級CA證書，并發送給各個被運營商信任的認證機構，每個二級CA證書對應一個認證機構，每個二級CA證書中包含該認證機構相關信息；

a3.在智能電視中預先存儲根CA證書。

進一步的，所述步驟b包括以下步驟：

b1.軟件開發者將其開發的原始應用程序提交給認證機構；

b2.認證機構對該原始應用程序進行測試，判斷其是否符合運營安全要求，若是則進入b3步驟，若不是則提示軟件開發者且不再處理；

b3.認證機構使用二級CA證書對該原始應用程序簽發原始軟件數字證書，對應用程序文件內容進行運算，將運算結果存入原始軟件數字證書中，得到軟件數字證書；

b4.認證機構將該原始應用程序、軟件數字證書及其二級CA證書封裝成發布文件；

b5.認證機構發布該發布文件，供智能電視進行下載。

具體的，所述步驟c包括以下步驟：

c1.智能電視下載獲得發布文件；

c2.智能電視將該發布文件進行解封裝，獲得應用程序、軟件數字證書及認證機構的二級CA證書；

c3.智能電視用其預先存儲的根CA證書對二級CA證書進行驗證，若驗證不成功則進入c5步驟，若驗證成功則進入c4步驟；

c4.智能電視使用該二級CA證書對軟件數字證書進行驗證，若驗證不成功則進入c5步驟，若驗證成功則進入c6步驟；

c5.智能電視提示用戶證書鏈驗證不成功，不能進行后續操作；

c6.智能電視對解封裝獲取的應用程序進行與步驟b3中所述運算相同的運算，將運算結果與軟件數字證書中存儲的運算結果進行比較，若相同則進入c7步驟，若不相同則提示用戶該應用程序已被篡改，不能安裝；

c7.智能電視安裝該應用程序。

再進一步的，所述步驟a還包括以下步驟：