[發明專利]一種應用程序安全下載系統

在審

• 申請號: 201710561006.X
• 申請日: 2017-07-11
• 公開（公告）號: CN109246170A
• 公開（公告）日: 2019-01-18
• 發明（設計）人: 李翔;張寧
• 申請（專利權）人: 北京握奇智能科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京天悅專利代理事務所(普通合伙) 11311
• 代理人: 田明;任曉航

1.一種應用程序安全下載系統，其特征在于，包括安全模塊提供商SEI后臺服務器、應用提供商SP后臺服務器以及由安全模塊提供商SEI提供的安全模塊SE，SEI后臺服務器與SP后臺服務器網絡連接；

所述SP后臺服務器包括：

SP應用安裝文件生成裝置，用于開發生成應用的應用安裝文件；

操作請求發送裝置，用于向SEI后臺服務器發送應用操作請求；所述應用操作請求包括應用安裝請求，應用安裝請求為應用提供商SP用于請求將其所提供的應用安裝于安全模塊提供商SEI所提供的安全模塊SE中的請求，應用安裝請求中包括所述應用安裝文件；

所述SEI后臺服務器包括：

SEI密鑰生成裝置，用于生成用于對所述應用操作請求中的應用安裝文件進行加解密處理的SEI加密密鑰對；SEI加密密鑰對包括SEI加密密鑰PK.SEI.SEC和SEI解密密鑰SK.SEI.SEC；

SEI密鑰管理裝置，用于在安全模塊SE生產時將所述SEI解密密鑰SK.SEI.SEC裝載到安全模塊SE中；

SEI加密裝置，用于采用所述SEI加密密鑰PK.SEI.SEC對所述應用安裝文件進行加密處理，生成應用安裝文件密文；

所述SEI后臺服務器將應用安裝文件密文發送到SP后臺服務器；

所述SP后臺服務器還包括：

APP生成裝置，用于根據SEI后臺服務器返回的應用安裝文件密文組織腳本，生成應用程序APP安裝包；其中，所述APP安裝包的安裝說明信息中包括安全模塊提供商SEI信息；

APP發布裝置，用于將所述APP安裝包發布到應用下載平臺；

其中，所述安全模塊SE用于安裝于需要下載并安裝應用提供商SP所提供的應用的移動終端設備中。

2.根據權利要求1所述的一種應用程序下載系統，其特征在于，所述應用安裝文件為應用可執行下載文件，或者為將應用可執行下載文件轉換生成的應用可執行腳本SP.SCRIPT.CAP。

3.根據權利要求2所述的一種應用程序下載系統，其特征在于，所述系統還包括安裝有所述安全模塊SE的移動終端設備；

所述移動終端設備，用于從所述應用下載平臺上下載與移動終端設備中所安裝的安全模塊SE的提供商SEI信息相對應的可下載的應用程序APP安裝包，解析所下載的APP安裝包，得到應用安裝文件密文；

所述安全模塊SE，用于采用其所存儲的SEI解密密鑰SK.SEI.SEC對解析得到的應用安裝文件密文進行解密，得到應用安裝文件，執行所述應用安裝文件，完成應用的安裝。

4.根據權利要求3所述的一種應用程序安全下載系統，其特征在于，所述移動終端設備中安裝有可與所述安全模塊SE通信的、用于對安全模塊SE中所安裝的應用進行管理的SE管理客戶端SE Manage Client；所述SE管理客戶端包括：

APP列表獲取單元，用于從所述應用下載平臺上獲取與移動終端設備中所安裝的安全模塊SE的提供商SEI信息相對應的可下載的應用程序APP列表；

UI交互單元，用于顯示所獲取到的APP列表，以供用戶從APP列表中選擇所要下載的APP，接收用戶的APP選擇指令；

APP下載單元，用于根據用戶的APP選擇指令從所述應用下載平臺下載指定的APP安裝包；

APP解析單元，用于解析所下載的APP安裝包，得到應用安裝文件密文；

所述安全模塊SE包括：

安裝文件解密單元，用于采用安全模塊SE中存儲的SEI解密密鑰SK.SEI.SEC對應用安裝文件密文進行解密，得到應用安裝文件；

應用安裝單元，用于執行解密得到的所述應用安裝文件密文，完成應用的安裝。