[發(fā)明專利]一種適用開放環(huán)境的應用分發(fā)與管理的方法和系統(tǒng)

無效

• 申請?zhí)枺?/td>: 201310027080.5
• 申請日: 2013-01-18
• 公開（公告）號: CN103944868A
• 公開（公告）日: 2014-07-23
• 發(fā)明（設計）人: 顏志超
• 申請（專利權）人: 深圳市華營數(shù)字商業(yè)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳市國科知識產權代理事務所(普通合伙) 44296
• 代理人: 楊依林

1.一種適用開放環(huán)境的應用分發(fā)與管理的方法，其特征在于：它包括應用分發(fā)及應用管理；

所述應用分發(fā)包括步驟，

A）、用戶通過終端選擇需要下載的應用；

B）、終端攜帶自身的安全硬件向多應用分發(fā)與管理平臺提交應用下載請求；

C）、多應用分發(fā)與管理平臺對需下載的應用以及安全硬件的標識進行簽名后返回簽名應用；

D）、終端向自身的安全硬件寫入返回的應用；

E）、安全硬件驗證簽名應用的簽名及安全硬件的標識是否正確，正確則安裝應用并向終端返回安裝結果；

F）、終端向用戶提示安裝結果，并向多應用分發(fā)與管理平臺返回安裝結果；

所述應用管理包括步驟，

A）、業(yè)務系統(tǒng)生成管理指令并簽名，而后攜帶安全硬件的標識提交給多應用分發(fā)與管理平臺；

B）、多應用分發(fā)與管理平臺對業(yè)務系統(tǒng)權限進行檢查，檢查通過則進一步驗證業(yè)務系統(tǒng)簽名，驗證通過則向終端下發(fā)指令；所述指令包括業(yè)務系統(tǒng)生成的管理指令及攜帶的安全硬件的標識，并由多應用分發(fā)與管理平臺簽名形成；

C）、終端將指令進一步下發(fā)至安全硬件；

D）、安全硬件驗證指令中多應用分發(fā)與管理平臺的簽名，驗證通過則繼續(xù)步驟；

E）、安全硬件驗證指令中業(yè)務系統(tǒng)的簽名，驗證通過則進一步檢查指令中安全硬件的標識是否匹配，匹配則繼續(xù)步驟；

F）、安全硬件執(zhí)行指令中的管理指令，完成后向終端返回執(zhí)行結果；

G）、終端接收到安全硬件返回的執(zhí)行結果后向多應用分發(fā)與管理平臺返回執(zhí)行結果；

H）、多應用分發(fā)與管理平臺接收到終端返回的執(zhí)行結果后向業(yè)務系統(tǒng)返回執(zhí)行結果。

2.如權利要求1所述的適用開放環(huán)境的應用分發(fā)與管理的方法，其特征在于：所述終端包括管理客戶模塊和業(yè)務客戶模塊；所述應用分發(fā)的步驟及應用管理的步驟B、C、F、G由終端中的管理客戶模塊執(zhí)行。

3.如權利要求1所述的適用開放環(huán)境的應用分發(fā)與管理的方法，其特征在于：所述應用管理的步驟G，在終端接收到安全硬件返回的執(zhí)行結果向多應用分發(fā)與管理平臺返回執(zhí)行結果時，判斷該應用管理是否由用戶發(fā)起，若是，則向用戶提示執(zhí)行結果。

4.一種適用開放環(huán)境的應用分發(fā)與管理的系統(tǒng)，其特征在于：它包括終端、多應用分發(fā)與管理平臺及業(yè)務系統(tǒng)；所述終端內設置有安全硬件；

所述終端包括，

選擇單元，用于供用戶通過終端選擇需要下載的應用后送至請求單元；

請求單元，用于終端攜帶自身的安全硬件向多應用分發(fā)與管理平臺提交應用下載請求；

接收返回單元，用于多應用分發(fā)與管理平臺簽名返回單元返回的簽名應用，而后接收終端向自身的安全硬件寫入返回的應用然后轉到驗證安裝單元；

驗證安裝單元，用于由終端的安全硬件驗證簽名應用的簽名及安全硬件的標識是否正確，正確則安裝應用并向終端返回安裝結果至安裝反饋單元；

安裝反饋單元，用于終端向用戶提示安裝結果，并向多應用分發(fā)與管理平臺返回安裝結果；

下發(fā)單元，用于接收多應用分發(fā)與管理平臺的業(yè)務系統(tǒng)驗證單元下發(fā)的指令，并由終端將指令進一步下發(fā)至安全硬件的驗證單元；

驗證單元，用于由安全硬件驗證指令中多應用分發(fā)與管理平臺的簽名，驗證通過則轉到匹配單元；

匹配單元，用于由安全硬件驗證指令中業(yè)務系統(tǒng)的簽名，驗證通過則進一步檢查指令中安全硬件的標識是否匹配，匹配則轉到執(zhí)行單元；

執(zhí)行單元，用于由安全硬件執(zhí)行指令中的管理指令，完成后向終端返回執(zhí)行結果；

第一返回單元，?用于在終端接收到安全硬件返回的執(zhí)行結果后向多應用分發(fā)與管理平臺返回執(zhí)行結果；

所述多應用分發(fā)與管理平臺包括，

簽名返回單元，用于多應用分發(fā)與管理平臺對需下載的應用以及安全硬件的標識進行簽名后返回簽名應用；

業(yè)務系統(tǒng)驗證單元，用于多應用分發(fā)與管理平臺對業(yè)務系統(tǒng)權限進行檢查，檢查通過則進一步驗證業(yè)務系統(tǒng)簽名，驗證通過則向終端下發(fā)指令；所述指令包括業(yè)務系統(tǒng)生成的管理指令及攜帶的安全硬件的標識，并由多應用分發(fā)與管理平臺簽名形成；

第二返回單元，用于在多應用分發(fā)與管理平臺接收到終端返回的執(zhí)行結果后向業(yè)務系統(tǒng)返回執(zhí)行結果,

????管理分發(fā)單元，用于業(yè)務系統(tǒng)生成管理指令并簽名，而后攜帶安全硬件的標識提交給多應用分發(fā)與管理平臺的業(yè)務系統(tǒng)驗證單元。