[發明專利]一種基于智能平臺的安卓應用安裝包可管可控系統

在審

• 申請號: 201410112804.0
• 申請日: 2014-03-25
• 公開（公告）號: CN103905919A
• 公開（公告）日: 2014-07-02
• 發明（設計）人: 張克兢;祝軍志;朱國寶;潘小方
• 申請（專利權）人: 丹陽市廣播電視臺
• 主分類號: H04N21/6334
• 分類號: H04N21/6334;H04N21/835;H04L29/06
• 代理公司: 南京正聯知識產權代理有限公司 32243
• 代理人: 沈志海

1.一種基于智能平臺的安卓應用安裝包可管可控系統，其特征在于：包括運營商、應用商城和機頂盒，通過這三者之間的聯系實現安卓應用安裝包的可管可控，具體步驟如下：

步驟1：所述運營商自行生成根證書，從根證書中導出自簽名的第一公鑰并將所述第一公鑰燒入所述機頂盒中；

步驟2：使用所述運營商生成的根證書對所述應用商城的第二公鑰進行簽名認證；

步驟3：所述應用商城使用經過認證的第二公鑰對安卓應用安裝包進行簽名；

步驟4：所述機頂盒首先通過所述應用商城下載安卓應用安裝包，解壓得到許可文件和安卓應用安裝程序；

步驟5：對安卓應用安裝程序進行安裝。

2.根據權利要求1所述的一種基于智能平臺的安卓應用安裝包可管可控系統，其特征在于：步驟3具體包括：使用應用商城的的私鑰對安卓應用安裝程序的消息摘要進行加密，并將加密后的消息摘要、應用商城的第二公鑰保存到許可文件中，然后將許可文件和安卓應用安裝程序打包成安卓應用安裝包。

3.根據權利要求1所述的一種基于智能平臺的安卓應用安裝包可管可控系統，其特征在于：步驟5具體包括：

a.?首先使用第一公鑰對安卓應用安裝包里的應用商城的第二公鑰進行驗證，確認第二公鑰是經過根證書認證的，即第二公鑰是經過運營商簽名認證過；

b.之后使用第二公鑰解密得到安卓應用安裝程序的明文消息摘要，同時生成當前安卓應用安裝程序的消息摘要；

c.?最后，對比兩個消息摘要是否一致，若一致，則說明該安卓應用安裝包的確是來自應用商城并且完整未被篡改，安裝安卓應用安裝包同時刪除安裝包；否則，說明安卓應用安裝包來源未知或遭到篡改，拒絕安裝同時刪除安裝包。

4.根據權利要求1所述的一種基于智能平臺的安卓應用安裝包可管可控系統，其特征在于：所述機頂盒每次開機時對安裝在本機的非系統安卓應用安裝包都做簽名認證，對沒有認證或認證不對的安裝應用安裝包都刪除，以保證安卓應用安裝包運行可控。

5.根據權利要求1所述的一種基于智能平臺的安卓應用安裝包可管可控系統，其特征在于：當用戶通過其他方式（如SD卡）安裝安卓應用安裝包時也重復上述步驟5。