[發(fā)明專(zhuān)利]應(yīng)用程序的校驗(yàn)方法、裝置和終端設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201410056744.5
• 申請(qǐng)日: 2014-02-19
• 公開(kāi)（公告）號(hào): CN103810421B
• 公開(kāi)（公告）日: 2017-01-04
• 發(fā)明（設(shè)計(jì)）人: 汪海波;王天星;王文軍;李偉東;李紅艷
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京視博數(shù)字電視科技有限公司
• 主分類(lèi)號(hào): G06F21/51
• 分類(lèi)號(hào): G06F21/51;G06F21/56
• 代理公司: 北京品源專(zhuān)利代理有限公司11332
• 代理人: 胡彬

1.一種應(yīng)用程序的校驗(yàn)方法，其特征在于，所述方法包括：

終端設(shè)備的操作系統(tǒng)在加載應(yīng)用程序時(shí)，獲取所述應(yīng)用程序中的校驗(yàn)數(shù)據(jù)，所述校驗(yàn)數(shù)據(jù)包括摘要表和簽名值；

終端設(shè)備的操作系統(tǒng)對(duì)所述簽名值進(jìn)行簽名校驗(yàn)，通過(guò)所述簽名校驗(yàn)后，繼續(xù)加載所述應(yīng)用程序；

當(dāng)運(yùn)行所述應(yīng)用程序的過(guò)程中內(nèi)存觸發(fā)缺頁(yè)中斷時(shí)，終端設(shè)備的操作系統(tǒng)按頁(yè)加載所述應(yīng)用程序中與缺頁(yè)地址對(duì)應(yīng)的數(shù)據(jù)，并從所述摘要表中查詢所述缺頁(yè)地址對(duì)應(yīng)的頁(yè)摘要值、以及采用對(duì)應(yīng)的頁(yè)摘要值對(duì)所述缺頁(yè)地址對(duì)應(yīng)的數(shù)據(jù)進(jìn)行摘要校驗(yàn)。

2.根據(jù)權(quán)利要求1所述的應(yīng)用程序的校驗(yàn)方法，其特征在于，所述獲取所訴應(yīng)用程序中的校驗(yàn)數(shù)據(jù)具體包括：

終端設(shè)備的操作系統(tǒng)從應(yīng)用程序的尾部讀取校驗(yàn)數(shù)據(jù)塊；從所述校驗(yàn)數(shù)據(jù)塊中讀取至少一個(gè)摘要包，并從所述摘要包中獲取摘要表，以及所述摘要表對(duì)應(yīng)的段地址、段長(zhǎng)度，所述摘要表包括所述段長(zhǎng)度內(nèi)的所有頁(yè)摘要值；

從所述校驗(yàn)數(shù)據(jù)塊的尾部讀取簽名包，并從所述簽名包中獲取簽名值，所述簽名值是對(duì)所述摘要包、應(yīng)用程序頭和段頭表進(jìn)行簽名操作所得到的值。

3.根據(jù)權(quán)利要求2所述的應(yīng)用程序的校驗(yàn)方法，其特征在于，所述應(yīng)用程序?yàn)榭蓤?zhí)行鏈接格式ELF文件，所述ELF文件包括ELF源文件和校驗(yàn)數(shù)據(jù)塊。

4.根據(jù)權(quán)利要求1所述的應(yīng)用程序的校驗(yàn)方法，其特征在于，所述對(duì)所述簽名值進(jìn)行簽名校驗(yàn)具體包括：

終端設(shè)備的操作系統(tǒng)從內(nèi)核讀取已預(yù)置的簽名非對(duì)稱(chēng)公鑰，采用所述簽名非對(duì)稱(chēng)公鑰對(duì)采用簽名非對(duì)稱(chēng)私鑰加密的簽名值進(jìn)行簽名校驗(yàn)。

5.根據(jù)權(quán)利要求1所述的應(yīng)用程序的校驗(yàn)方法，其特征在于：

終端設(shè)備的操作系統(tǒng)獲取應(yīng)用程序中的校驗(yàn)數(shù)據(jù)具體包括：終端設(shè)備的操作系統(tǒng)讀取應(yīng)用程序中的校驗(yàn)數(shù)據(jù)，并加載到內(nèi)存中；

則在所述應(yīng)用程序退出時(shí)，終端設(shè)備的操作系統(tǒng)釋放所述校驗(yàn)數(shù)據(jù)占用的內(nèi)存。

6.根據(jù)權(quán)利要求1-4任一所述的應(yīng)用程序的校驗(yàn)方法，其特征在于，所述應(yīng)用程序采用ELF文件，所述方法還包括：

應(yīng)用程序發(fā)布端對(duì)所述應(yīng)用程序的ELF源文件進(jìn)行解析，獲得屬性為可加載的至少一個(gè)段；

應(yīng)用程序發(fā)布端對(duì)所述屬性為可加載的段進(jìn)行分頁(yè)，并計(jì)算每頁(yè)的頁(yè)摘要值，將各頁(yè)摘要值組成摘要表、將所述摘要表、以及所述摘要表對(duì)應(yīng)的段地址、段長(zhǎng)度添加到摘要包中；

應(yīng)用程序發(fā)布端使用已預(yù)置的簽名非對(duì)稱(chēng)私鑰對(duì)所述摘要包、所述ELF源文件的ELF頭表、以及所述ELF源文件的段頭表進(jìn)行簽名，得到簽名值，并將所述簽名值添加到簽名包中；

應(yīng)用程序發(fā)布端將所述摘要包和所述簽名包組成校驗(yàn)數(shù)據(jù)塊，并保存在所述應(yīng)用程序的尾部；

應(yīng)用程序發(fā)布端將所述應(yīng)用程序向終端設(shè)備發(fā)布。

7.一種應(yīng)用程序的校驗(yàn)裝置，其特征在于，所述裝置包括：

獲取單元，用于在加載應(yīng)用程序時(shí)，獲取所述應(yīng)用程序中的校驗(yàn)數(shù)據(jù)，所述校驗(yàn)數(shù)據(jù)包括摘要表和簽名值；

簽名校驗(yàn)單元，用于對(duì)所述簽名值進(jìn)行簽名校驗(yàn)，通過(guò)所述簽名校驗(yàn)后，繼續(xù)加載所述應(yīng)用程序；

摘要校驗(yàn)單元，用于當(dāng)運(yùn)行所述應(yīng)用程序的過(guò)程中內(nèi)存觸發(fā)缺頁(yè)中斷時(shí)，按頁(yè)加載所述應(yīng)用程序中與缺頁(yè)地址對(duì)應(yīng)的數(shù)據(jù)，并從所述摘要表中查詢所述缺頁(yè)地址對(duì)應(yīng)的頁(yè)摘要值、以及采用對(duì)應(yīng)的頁(yè)摘要值對(duì)所述缺頁(yè)地址對(duì)應(yīng)的數(shù)據(jù)進(jìn)行摘要校驗(yàn)。

8.根據(jù)權(quán)利要求7所述的應(yīng)用程序的校驗(yàn)裝置，其特征在于，所述獲取單元還具體用于從所述校驗(yàn)數(shù)據(jù)塊中讀取至少一個(gè)摘要包，并從所述摘要包中獲取摘要表，以及所述摘要表對(duì)應(yīng)的段地址、段長(zhǎng)度，所述摘要表包括所述段長(zhǎng)度內(nèi)的所有頁(yè)摘要值；以及，從所述校驗(yàn)數(shù)據(jù)塊的尾部讀取簽名包，并從所述簽名包中獲取簽名值，所述簽名值是對(duì)所述摘要包、應(yīng)用程序頭和段頭表進(jìn)行簽名操作所得到的值。

9.根據(jù)權(quán)利要求7所述的應(yīng)用程序的校驗(yàn)裝置，其特征在于，所述簽名校驗(yàn)單元具體用于從內(nèi)核讀取已預(yù)置的簽名非對(duì)稱(chēng)公鑰，采用所述簽名非對(duì)稱(chēng)公鑰對(duì)采用簽名非對(duì)稱(chēng)私鑰加密的簽名值進(jìn)行簽名校驗(yàn)。

10.一種終端設(shè)備，其特征在于，所述終端設(shè)備包括：權(quán)利要求7-9任一所述的應(yīng)用程序的校驗(yàn)裝置。