[發明專利]應用程序安全認證的方法、裝置、計算機設備及存儲介質

有效

• 申請號: 201710218666.8
• 申請日: 2017-04-05
• 公開（公告）號: CN107194237B
• 公開（公告）日: 2020-04-03
• 發明（設計）人: 劉紹海;藍萬強;聶鶴宇;李堅強
• 申請（專利權）人: 百富計算機技術（深圳）有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;H04L9/32
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 謝曲曲

1.一種應用程序安全認證的方法，所述方法包括：獲取待下載的應用程序文件，提取所述應用程序文件中的簽名信息；

獲取多級密鑰體系中包含的公鑰信息，根據所述公鑰信息的優先級順序獲取當前優先級最高的公鑰信息，所述多級密鑰體系包含多個不同優先級的公鑰信息，其中，第二公鑰信息是在由第一公鑰信息驗證通過后存入所述多級密鑰體系中的，所述第二公鑰信息的優先級高于所述第一公鑰信息的優先級；

采用獲取到的當前優先級最高的公鑰信息對所述簽名信息進行驗證；

若驗證通過，則允許下載所述應用程序文件。

2.根據權利要求1所述的方法，其特征在于，在所述獲取待下載的應用程序文件，提取所述應用程序文件中的簽名信息的步驟之前還包括：

將經過驗證的至少一個公鑰信息下載到所述多級密鑰體系中；

將多級密鑰體系中的所述公鑰信息按照層級的高低進行優先級的設置，層級越高，優先級越高。

3.根據權利要求1所述的方法，其特征在于，獲取多級密鑰體系中包含的公鑰信息，根據所述公鑰信息的優先級順序獲取當前優先級最高的公鑰信息的步驟包括：

獲取多級密鑰體系中包含的公鑰信息，當所述多級密鑰體系中包括多層公鑰信息時，則采用根公鑰信息對第一層中的第一公鑰信息的合法性進行驗證，若驗證成功，則采用第一層中的第一公鑰信息對第二層中的第二公鑰信息的合法性進行驗證，依次類推，直到獲取到當前合法的優先級最高的公鑰信息。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收刪除當前優先級最高的公鑰信息的指令，所述指令是通過下載次優先級的公鑰信息生成的，所述次優先級的公鑰信息是采用當前優先級最高的公鑰信息對應的私鑰信息進行簽名的；

根據所述指令刪除所述當前優先級最高的公鑰信息。

5.根據權利要求1-4任一所述的方法，其特征在于，在所述采用獲取到的當前優先級最高的公鑰信息對所述簽名信息進行驗證的步驟之前還包括：

讀取預先存儲的最高層公鑰信息對應的哈希值密文；

判斷獲取到的當前優先級最高的公鑰信息與所述哈希值密文是否匹配；

若匹配，則進入采用獲取到的當前優先級最高的公鑰信息對所述簽名信息進行驗證的步驟。

6.根據權利要求5所述的方法，其特征在于，所述判斷獲取到的當前優先級最高的公鑰信息與所述哈希值密文是否匹配的步驟包括：

對獲取到的當前優先級最高的公鑰信息的哈希值進行加密生成第一哈希值密文；

判斷所述第一哈希值密文與所述最高層公鑰信息對應的哈希值密文是否一致；

若一致，則判定所述當前優先級最高的公鑰信息與所述哈希值密文匹配。

7.一種應用程序安全認證的裝置，其特征在于，所述裝置包括：

提取模塊，用于獲取待下載的應用程序文件，提取所述應用程序文件中的簽名信息；

獲取模塊，用于獲取多級密鑰體系中包含的公鑰信息，根據所述公鑰信息的優先級順序獲取當前優先級最高的公鑰信息，所述多級密鑰體系包含多個不同優先級的公鑰信息，其中，第二公鑰信息是在由第一公鑰信息驗證通過后存入所述多級密鑰體系中的，所述第二公鑰信息的優先級高于所述第一公鑰信息的優先級；

驗證模塊，用于采用獲取到的當前優先級最高的公鑰信息對所述簽名信息進行驗證；

下載模塊，用于若對所述簽名信息驗證通過，則允許下載所述應用程序文件。

8.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

公鑰信息下載模塊，用于將經過驗證的至少一個公鑰信息下載到所述多級密鑰體系中；

設置模塊，用于將多級密鑰體系中的所述公鑰信息按照層級的高低進行優先級的設置，層級越高，優先級越高。