[發(fā)明專利]在計算機(jī)上的應(yīng)用之間建立信任

有效

• 申請?zhí)枺?/td>: 201480004232.2
• 申請日: 2014-03-14
• 公開（公告）號: CN104904181B
• 公開（公告）日: 2019-05-31
• 發(fā)明（設(shè)計）人: J·J·A·伯耶爾;A·K·阿哈梅德;T·徹芬爾德;V·普拉布胡;R·特瓦瑞
• 申請（專利權(quán)）人: 甲骨文國際公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;H04L29/06
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會專利商標(biāo)事務(wù)所 11038
• 代理人: 邊海梅

1.一種用于在計算設(shè)備上的軟件應(yīng)用之間建立信任的方法，該方法包括：

在計算設(shè)備上提供軟件應(yīng)用，每個軟件應(yīng)用具有原始的編譯之后的對象代碼，其中所述軟件應(yīng)用包括至少第一軟件應(yīng)用和第二軟件應(yīng)用；

利用與存儲器操作上耦合的至少一個處理器，修改每個軟件應(yīng)用的原始的對象代碼，以創(chuàng)建用于每個軟件應(yīng)用的替換對象代碼，所述替換對象代碼被配置為訪問軟件應(yīng)用之間的共享秘密；

使用所述共享秘密和第一軟件應(yīng)用的第一替換對象代碼，對對象數(shù)據(jù)保護(hù)密鑰進(jìn)行加密；

將加密的對象數(shù)據(jù)保護(hù)密鑰從所述第一軟件應(yīng)用共享到第二軟件應(yīng)用；以及

使用所述共享秘密和第二軟件應(yīng)用的第二替換對象代碼，對至少所述加密的對象數(shù)據(jù)保護(hù)密鑰進(jìn)行解密。

2.如權(quán)利要求1所述的方法，還包括：

在修改之前把每個軟件應(yīng)用的原始的編譯之后的對象代碼從已簽署形式轉(zhuǎn)換為未簽署形式；及

在修改之后把每個軟件應(yīng)用的替換對象代碼從未簽署形式轉(zhuǎn)換為已簽署形式。

3.如權(quán)利要求1所述的方法，還包括：

在計算設(shè)備上提供安全管理器應(yīng)用，其中用于每個軟件應(yīng)用的替換對象代碼被修改為與安全管理器應(yīng)用通信；以及

由每個軟件應(yīng)用的替換對象代碼，從安全管理器應(yīng)用獲得共享秘密。

4.如權(quán)利要求3所述的方法，還包括：

在允許第一軟件應(yīng)用的第一替換對象代碼對共享秘密進(jìn)行訪問之前，由安全管理器應(yīng)用驗證第一軟件應(yīng)用的簽名。

5.如權(quán)利要求4所述的方法，其中簽名是公鑰基礎(chǔ)設(shè)施(PKI)密鑰的產(chǎn)物。

6.如權(quán)利要求3至5中任何一項所述的方法，還包括：

在安全管理器應(yīng)用處，從第一軟件應(yīng)用接收注冊請求；

由安全管理器應(yīng)用在第一軟件應(yīng)用注冊時提示用戶密碼；

利用該密碼生成密鑰，該密鑰是共享秘密；及

把密鑰提供給第一軟件應(yīng)用。

7.如權(quán)利要求3-5中任何一項所述的方法，該方法還包括：

由安全管理器應(yīng)用生成應(yīng)用數(shù)據(jù)保護(hù)密鑰；

由安全管理器應(yīng)用檢索對應(yīng)的數(shù)據(jù)保護(hù)根密鑰；及

由安全管理器應(yīng)用利用對應(yīng)的數(shù)據(jù)保護(hù)根密鑰來加密應(yīng)用數(shù)據(jù)保護(hù)密鑰。

8.一種用于在計算設(shè)備上的軟件應(yīng)用之間建立信任的設(shè)備，所述設(shè)備包括用于執(zhí)行如權(quán)利要求1至7中任何一項所述的方法的裝置。

9.一種機(jī)器可讀的非臨時性存儲介質(zhì)，該介質(zhì)包含指示用于使一個或多個機(jī)器執(zhí)行用于以下的操作的指令的信息：

在計算設(shè)備上提供軟件應(yīng)用，每個軟件應(yīng)用具有原始的編譯之后的對象代碼，其中所述軟件應(yīng)用包括至少第一軟件應(yīng)用和第二軟件應(yīng)用；

利用與存儲器操作上耦合的至少一個處理器，修改每個軟件應(yīng)用的原始的對象代碼，以創(chuàng)建用于每個軟件應(yīng)用的替換對象代碼，所述替換對象代碼被配置為訪問軟件應(yīng)用之間的共享秘密；

使用所述共享秘密和第一軟件應(yīng)用的第一替換對象代碼，對對象數(shù)據(jù)保護(hù)密鑰進(jìn)行加密；

將加密的對象數(shù)據(jù)保護(hù)密鑰從所述第一軟件應(yīng)用共享到第二軟件應(yīng)用；以及

使用所述共享秘密和第二軟件應(yīng)用的第二替換對象代碼，對至少所述加密的對象數(shù)據(jù)保護(hù)密鑰進(jìn)行解密。

10.如權(quán)利要求9所述的介質(zhì)，還包括用于以下的指令：

在修改之前把每個軟件應(yīng)用的原始的編譯之后的對象代碼從已簽署形式轉(zhuǎn)換為未簽署形式；及

在修改之后把每個軟件應(yīng)用的替換對象代碼從未簽署形式轉(zhuǎn)換為已簽署形式。

11.如權(quán)利要求9或10所述的介質(zhì)，還包括用于以下的指令：

在計算設(shè)備上提供安全管理器應(yīng)用，其中用于每個軟件應(yīng)用的替換對象代碼被修改為與安全管理器應(yīng)用通信；以及

由每個軟件應(yīng)用的替換對象代碼，從安全管理器應(yīng)用獲得共享秘密。