[發(fā)明專利]一種基于數(shù)字簽名的已安裝應(yīng)用程序防篡改方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201711214003.5
• 申請日: 2017-11-28
• 公開（公告）號: CN107729746B
• 公開（公告）日: 2020-06-12
• 發(fā)明（設(shè)計）人: 唐洪英
• 申請（專利權(quán)）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 馮春連

1.一種基于數(shù)字簽名的已安裝應(yīng)用程序防篡改方法，其特征在于，所述方法包括以下內(nèi)容：

1）CA認(rèn)證機(jī)構(gòu)發(fā)布的數(shù)字證書庫；

2)從CA認(rèn)證機(jī)構(gòu)申請數(shù)字證書，并將其加入到步驟1）所述數(shù)字證書庫；

3）進(jìn)行軟件安裝包的數(shù)字簽名驗證；

4）安裝目錄下，安裝文件數(shù)字簽名驗證，對數(shù)字簽名驗證不通過或沒有數(shù)字簽名的可執(zhí)行文件和庫文件轉(zhuǎn)步驟5），數(shù)字簽名驗證通過的文件則結(jié)束安裝，轉(zhuǎn)步驟6）；

5）安裝目錄下，對不存在數(shù)字簽名或數(shù)字簽名驗證不通過的可執(zhí)行文件和庫文件，用自己的數(shù)字證書進(jìn)行數(shù)字簽名；

6）程序運行時，對要加載運行的文件進(jìn)行實時數(shù)字簽名驗證，只有通過數(shù)字簽名驗證的文件才允許加載運行。

2.根據(jù)權(quán)利要求1所述的一種基于數(shù)字簽名的已安裝應(yīng)用程序防篡改方法，其特征在于，所述步驟3）的具體操作為：

安裝一個軟件包時，需要驗證安裝包的數(shù)字簽名，包括軟件簽名者證書是否在步驟1）所述數(shù)字證書庫和軟件Hash值是否與數(shù)字簽名中Hash值是否一致，如果數(shù)字簽名驗證不通過，則提醒用戶安裝包已被篡改，并阻止安裝。

3.根據(jù)權(quán)利要求1或2所述的一種基于數(shù)字簽名的已安裝應(yīng)用程序防篡改方法，其特征在于，所述數(shù)字簽名的驗證可以采用windows提供的API進(jìn)行驗證。

4.一種基于數(shù)字簽名的已安裝應(yīng)用程序防篡改系統(tǒng)，其特征在于，該系統(tǒng)包括：

數(shù)字證書庫，用于存放CA認(rèn)證機(jī)構(gòu)發(fā)布的數(shù)字證書；

申請導(dǎo)入模塊，用于從CA認(rèn)證機(jī)構(gòu)申請數(shù)字證書，并將申請的數(shù)字證書導(dǎo)入所述數(shù)字證書庫；

簽名驗證模塊一，用于進(jìn)行軟件安裝包的數(shù)字簽名驗證；

簽名驗證模塊二，用于使用自己的數(shù)字證書對安裝目錄下不存在數(shù)字簽名或數(shù)字簽名驗證不通過的可執(zhí)行文件和庫文件進(jìn)行數(shù)字簽名；

簽名驗證模塊三，用于加載運行通過實時數(shù)字簽名驗證的文件。

5.根據(jù)權(quán)利要求4所述的一種基于數(shù)字簽名的已安裝應(yīng)用程序防篡改系統(tǒng)，其特征在于，所述簽名驗證模塊一對軟件安裝包進(jìn)行數(shù)字簽名驗證的具體操作為：

安裝一個軟件包時，需要驗證安裝包的數(shù)字簽名，包括軟件簽名者證書是否在步驟1）所述數(shù)字證書庫和軟件Hash值是否與數(shù)字簽名中Hash值是否一致，如果數(shù)字簽名驗證不通過，則提醒用戶安裝包已被篡改，并阻止安裝。

6.根據(jù)權(quán)利要求4或5所述的一種基于數(shù)字簽名的已安裝應(yīng)用程序防篡改系統(tǒng)，其特征在于，所述簽名驗證模塊一采用windows提供的API進(jìn)行軟件安裝包的數(shù)字簽名驗證。

7.一種計算機(jī)設(shè)備，其特征在于，包括：

至少一個處理器；

存儲有程序指令的存儲器，所述程序指令包括如權(quán)利要求4-6中任一項所述的一種基于數(shù)字簽名的已安裝應(yīng)用程序防篡改系統(tǒng)，所述處理器被配置為適于根據(jù)所述存儲器中存儲的一種基于數(shù)字簽名的已安裝應(yīng)用程序防篡改系統(tǒng)執(zhí)行如權(quán)利要求1-3中任一項所述的一種基于數(shù)字簽名的已安裝應(yīng)用程序防篡改方法。