[發明專利]用于在應用之間執行認證的方法和裝置

有效

• 申請號: 201410083249.3
• 申請日: 2014-03-07
• 公開（公告）號: CN104065641B
• 公開（公告）日: 2019-08-16
• 發明（設計）人: 嚴泰光;樸宣應;徐珍茍;梁道俊;黃哲柱
• 申請（專利權）人: 三星電子株式會社
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 邵亞麗

1.一種由客戶端裝置中的第一應用執行來認證該客戶端裝置中的第二應用的方法，該方法包括：

當所述第一應用接收到來自所述第二應用的執行請求時，向認證服務器請求所述第二應用的認證信息；

從所述認證服務器獲得所述第二應用的認證信息；

由所述第一應用通過利用所述認證信息來認證所述第二應用的應用包apk文件；

從所述第二應用的應用包apk文件中提取所述第二應用的第一執行文件并從高速緩沖存儲器中提取所述第二應用的第二執行文件；以及

通過比較所述第一執行文件和所述第二執行文件來認證所述第二應用的第二執行文件，

其中，所述第二應用的認證信息包括第二應用的應用包apk文件的認證信息和數字簽名，所述數字簽名是用認證服務器的私鑰對第二應用的應用包apk文件的認證信息進行加密而生成的。

2.如權利要求1所述的方法，其中，對所述第二應用的認證包括：

利用所述認證服務器的公鑰來認證所述第二應用的認證信息；以及

把從所述第二應用的應用包apk文件獲得的基于哈希的消息認證碼HMAC值與經認證的認證信息中包括的HMAC值相比較。

3.如權利要求1所述的方法，還包括：

根據對所述第二應用的認證的結果，結束所述第一應用的執行；以及

將所述第一應用的識別信息發送給所述第二應用，

其中，所述第二應用利用所述第一應用的識別信息從所述認證服務器獲得所述第一應用的認證信息，并且

其中，當所述第二應用認證所述第一應用時，使用所獲得的認證信息。

4.如權利要求3所述的方法，其中，在所述第二應用認證所述第一應用之后，所述方法還包括：

當所述第一應用從所述第二應用接收執行請求時，利用所述第二應用的認證信息來認證所述第二應用；以及

根據對所述第二應用的認證的結果，使得所述第一應用能夠執行所述第二應用所請求的動作。

5.如權利要求4所述的方法，其中，當所述第一應用的動作完成時，所述方法還包括結束所述第一應用的執行，并且將所述第一應用的識別信息和動作結果值發送給所述第二應用，其中所述第二應用利用所述第一應用的認證信息來認證所述第一應用，并且根據對所述第一應用的認證的結果，利用所述動作結果值執行另一動作。

6.如權利要求1所述的方法，其中，對所述認證服務器的請求包括：在所述第一應用向所述第二應用發送執行請求之前，向所述認證服務器請求所述第二應用的認證信息。

7.一種客戶端裝置，在該客戶端裝置中第一應用認證第二應用，該裝置包括：

應用管理單元，被配置為獲得所述客戶端裝置中安裝的應用的識別信息，并將所述第二應用的識別信息發送給所述第一應用；以及

存儲單元，被配置為存儲公鑰和簽名認證信息，

其中，所述第一應用在接收到來自所述第二應用的執行請求時，向認證服務器請求所述第二應用的認證信息，從所述認證服務器獲得所述第二應用的認證信息，通過利用所述認證信息來認證所述第二應用的應用包apk文件，從所述第二應用的應用包apk文件中提取所述第二應用的第一執行文件并從高速緩沖存儲器中提取所述第二應用的第二執行文件，并且通過比較所述第一執行文件和所述第二執行文件來認證所述第二應用的第二執行文件，

其中，所述第二應用向所述第一應用發送所述執行請求，以及

其中，所述第二應用的認證信息包括第二應用的應用包apk文件的認證信息和數字簽名，所述數字簽名是用認證服務器的私鑰對第二應用的應用包apk文件的認證信息進行加密而生成的。

8.如權利要求7所述的裝置，其中，所述第一應用利用所述認證服務器的公鑰來認證所述第二應用的認證信息，并且把從所述第二應用的應用包apk文件獲得的基于哈希的消息認證碼HMAC值與經認證的認證信息中包括的HMAC值相比較。