[發明專利]用于軟件平臺的認證方法和認證裝置

有效

• 申請號: 201410673875.8
• 申請日: 2014-11-21
• 公開（公告）號: CN104320265B
• 公開（公告）日: 2017-10-24
• 發明（設計）人: 王國濤
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙)11276
• 代理人: 宋菲,劉云貴

1.一種用于軟件平臺的認證方法，其包括：

對用戶提交的用戶身份信息和軟件的第一標識信息進行審核；

根據所述用戶身份信息和所述第一標識信息生成第一密鑰并將所述第一密鑰返回給用戶；

在用戶上傳軟件時，利用所述軟件的第一標識信息對用戶上傳的軟件的第二標識信息進行校驗并利用所述第一密鑰對用戶上傳軟件時提交的第二密鑰進行校驗；

根據標識信息的校驗結果對用戶上傳的軟件進行標識認證并根據密鑰的校驗結果對用戶身份進行身份認證。

2.根據權利要求1所述的方法，其中，所述利用所述軟件的第一標識信息對用戶上傳的軟件的第二標識信息進行校驗并利用所述第一密鑰對用戶上傳軟件時提交的第二密鑰進行校驗進一步包括：

判斷在用戶上傳軟件時是否接收到用戶提交的第二密鑰；

若接收到所述第二密鑰，校驗用戶上傳的軟件的第二標識信息是否與所述第一標識信息一致；

若所述第二標識信息與所述第一標識信息一致，利用所述第一密鑰對所述第二密鑰進行校驗。

3.根據權利要求1或2所述的方法，其中，所述根據所述用戶身份信息和所述第一標識信息生成第一密鑰并將所述第一密鑰返回給用戶進一步包括：根據所述用戶身份信息和所述第一標識信息，采用RSA加密算法生成一對公鑰和私鑰并將所述私鑰返回給用戶，以供用戶使用所述私鑰對軟件進行加密；

所述利用第一密鑰對用戶提交的第二密鑰進行校驗進一步包括：利用所述公鑰對用戶上傳的由第二密鑰加密的軟件進行解密。

4.根據權利要求1或2所述的方法，其中，所述第二標識信息為用戶上傳軟件的軟件名稱，所述第一標識為用戶提交的軟件名稱；

所述校驗用戶上傳的軟件的第二標識信息是否與所述第一標識信息一致進一步為：校驗用戶上傳軟件的軟件名稱是否與用戶提交的軟件名稱一致。

5.根據權利要求1所述的方法，其中，在所述對用戶提交的用戶身份信息和軟件的第一標識信息進行審核之前，所述方法還包括：

統計所述軟件平臺中已收錄的未經過身份認證或未經過標識認證的軟件的下載量；

對下載量超過預設值的未經過身份認證或未經過標識認證的軟件，向相應的用戶發送提交用戶身份信息的通知。

6.根據權利要求1所述的方法，其中，所述對用戶提交的用戶身份信息和軟件的第一標識信息進行審核進一步包括：

根據用戶身份信息確定用戶是否具有上傳資質；

若用戶不具有上傳資質，則確定所述用戶身份信息和所述第一標識信息未通過審核；若用戶具有上傳資質，查看軟件平臺中是否存在與所述軟件的第一標識信息相同的已收錄軟件；

若軟件平臺中不存在與所述軟件的第一標識信息相同的已收錄軟件，確定所述用戶身份信息和所述第一標識信息通過審核；

若軟件平臺中存在與所述軟件的第一標識信息相同的已收錄軟件，查看所述已收錄軟件對應的用戶身份信息是否與所述用戶提交的用戶身份信息相同；若相同，確定本次上傳為軟件更新，并確定所述用戶身份信息和所述第一標識信息通過審核；若不同，則確定所述用戶身份信息和所述第一標識信息未通過審核。

7.根據權利要求1所述的方法，其中，所述根據標識信息的校驗結果對用戶上傳軟件進行標識認證并根據密鑰的校驗結果對用戶身份進行身份認證之后，所述方法進一步包括：

收錄用戶上傳的軟件或利用用戶上傳的軟件對已收錄軟件進行更新。

8.根據權利要求1所述的方法，其中，所述根據標識信息的校驗結果對用戶上傳的軟件進行標識認證并根據密鑰的校驗結果對用戶身份進行身份認證之后，所述方法進一步包括：

對用戶上傳的軟件進行安全檢測，所述安全檢測包括廣告插件檢測，安全等級檢測，病毒木馬檢測中的一項或多項；

將所述安全檢測的結果添加在用戶上傳的軟件的分發包中。

9.根據權利要求1所述的方法，其中，所述方法還包括：對用戶上傳的軟件添加應用標簽，所述應用標簽中包括上傳軟件的分類信息。

10.根據權利要求1所述的方法，其中，所述方法還包括：

建立上傳用戶與下載用戶之間的關聯；

向上傳用戶提供相關聯下載用戶的評論信息和/或向下載用戶提供相關聯上傳用戶的公開信息。