[發(fā)明專利]一種基于標(biāo)識的安裝包簽名方法及其裝置

有效

• 申請?zhí)枺?/td>: 201410487109.2
• 申請日: 2014-09-22
• 公開（公告）號: CN104200154A
• 公開（公告）日: 2014-12-10
• 發(fā)明（設(shè)計(jì)）人: 談劍鋒;何江華;盛學(xué)明;尤磊
• 申請（專利權(quán)）人: 上海眾人科技有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/64;H04L9/08
• 代理公司: 上海碩力知識產(chǎn)權(quán)代理事務(wù)所 31251
• 代理人: 郭桂峰

1.一種基于標(biāo)識的安裝包簽名方法，其特征在于，包括以下步驟：

S1形成唯一標(biāo)記第一用戶的標(biāo)識,同時(shí)將所述標(biāo)識發(fā)送至公共平臺；

S2所述公共平臺根據(jù)所述標(biāo)識生成公共參數(shù)和私鑰，同時(shí)將所述私鑰發(fā)送至所述第一用戶；

S3所述第一用戶根據(jù)所述私鑰對安裝包進(jìn)行數(shù)字簽名形成簽名信息；

S4所述第一用戶將所述標(biāo)識、簽名信息以及所述安裝包發(fā)送至第二用戶；

S5所述第二用戶將接收到的所述標(biāo)識發(fā)送至所述公共平臺，且根據(jù)所述標(biāo)識在所述公共平臺獲取所述公共參數(shù)；

S6所述第二用戶結(jié)合所述公共參數(shù)和所述標(biāo)識對所述簽名信息進(jìn)行解密形成解密信息；

S7所述第二用戶比對所述解密信息和所述安裝包，完成所述安裝包簽名的認(rèn)證。

2.如權(quán)利要求1所述基于標(biāo)識的安裝包簽名方法，其特征在于：在步驟S2中，所述公共參數(shù)與所述私鑰相互關(guān)聯(lián)。

3.如權(quán)利要求1所述基于標(biāo)識的安裝包簽名方法，其特征在于，在步驟S3中，所述第一用戶根據(jù)所述私鑰對安裝包進(jìn)行數(shù)字簽名形成簽名信息，具體步驟包括：

S31所述第一用戶信息提取所述安裝包中的第一摘要信息；

S32所述第一用戶根據(jù)所述私鑰對所述第一摘要信息進(jìn)行數(shù)字簽名形成簽名信息。

4.如權(quán)利要求3所述基于標(biāo)識的安裝包簽名方法，其特征在于，在步驟S7中，所述第二用戶比對所述解密信息和所述安裝包，完成所述安裝包簽名的認(rèn)證，具體包括：

S71所述第二用戶提取接收的所述安裝包的第二摘要信息；

S72所述第二用戶將解密信息與所述第二摘要信息進(jìn)行比對；

S73若比對成功，完成所述安裝包簽名的認(rèn)證。

5.一種基于標(biāo)識的安裝包簽名裝置，其特征在于，包括：

多個(gè)客戶端和公共平臺；

所述多個(gè)客戶端中至少包括第一客戶端和第二客戶端，所述第一客戶端用于形成唯一的標(biāo)識，實(shí)現(xiàn)所述安裝包的數(shù)字簽名；所述第二客戶端用于解密所述簽名信息，完成所述安裝包數(shù)字簽名的認(rèn)證；

所述公共平臺用于生成公共參數(shù)和私鑰。

6.如權(quán)利要求5所述基于標(biāo)識的安裝包簽名裝置，其特征在于：

所述公共平臺包括私鑰生成器，用于生成所述私鑰。

7.如權(quán)利要求5所述基于標(biāo)識的安裝包簽名裝置，其特征在于：所述標(biāo)識包括所述第一用戶的網(wǎng)址，名稱，以及郵箱。

8.如權(quán)利要求5所述基于標(biāo)識的安裝包簽名裝置，其特征在于：

所述多個(gè)客戶端中包括第一客戶端，第二客戶端以及第三客戶端；所述第一客戶端用于形成唯一的標(biāo)識，實(shí)現(xiàn)所述安裝包的數(shù)字簽名；所述第二客戶端和所述第三客戶端用于解密所述簽名信息，完成所述安裝包數(shù)字簽名的認(rèn)證。