[發明專利]一種數據處理方法、裝置、設備和機器可讀介質

有效

• 申請號: 201810035991.5
• 申請日: 2018-01-15
• 公開（公告）號: CN110046493B
• 公開（公告）日: 2023-08-01
• 發明（設計）人: 鐘偉
• 申請（專利權）人: 斑馬智行網絡(香港)有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51
• 代理公司: 北京君以信知識產權代理有限公司 11789
• 代理人: 錢秀茹

1.一種數據處理方法，其特征在于，包括：

依據系統軟件的特征，確定所述系統軟件對應的證書；其中，至少兩個不同特征的系統軟件對應不同的證書，所述至少兩個不同特征的系統軟件對應的證書基于同一根證書生成；所述證書包括：系統軟件的安裝包對應的證書，或者，系統軟件的升級包對應的證書；

利用所述系統軟件對應的證書，對所述系統軟件進行簽名；

其中，所述依據系統軟件的特征，確定所述系統軟件對應的證書，包括：依據根證書生成多個子證書；依據系統軟件的特征，將所述多個子證書中的至少一個分配給所述特征的系統軟件，以得到所述特征的系統軟件對應的證書。

2.根據權利要求1所述的方法，其特征在于，所述特征包括：設備特征、批次特征、版本特征和發布區域特征中的至少一種。

3.根據權利要求1或2所述的方法，其特征在于，所述證書為依據根證書得到的子證書。

4.根據權利要求3所述的方法，其特征在于，所述根證書和所述子證書形成樹形關系，所述樹形關系中當前層級的子證書為依據上一層級的根證書或者子證書得到。

5.根據權利要求1所述的方法，其特征在于，所述依據根證書生成多個子證書，包括：

利用根證書，簽發得到第一層級的至少一個子證書；

利用第N層級的子證書，簽發得到第N+1層級的子證書；其中，N為自然數。

6.根據權利要求1或2所述的方法，其特征在于，所述證書包括：第一證書，所述方法還包括：

依據系統軟件對應的第一證書，確定所述系統軟件對應的第二證書；

利用所述系統軟件對應的第二證書，對所述系統軟件對應的數據包進行簽名。

7.根據權利要求6所述的方法，其特征在于，所述第一證書為依據根證書得到的子證書；所述根證書和所述子證書形成樹形關系；所述第二證書在所述樹形關系中的層級高于所述第一證書在所述樹形關系中的層級。

8.根據權利要求7所述的方法，其特征在于，所述第二證書包括：所述根證書。

9.根據權利要求7所述的方法，其特征在于，所述第二證書為依據所述第一證書對應的類別得到，相同類別的第一證書對應相同的第二證書；其中，所述第一證書對應的類別為依據所述第一證書對應的上級證書得到，相同類別的第一證書對應有相同的上級證書。

10.根據權利要求7所述的方法，其特征在于，所述方法還包括：

判斷所述數據包的簽名所使用的證書是否符合預置條件，若是，則所述數據包的簽名校驗通過，否則，所述數據包的簽名校驗不通過；所述預置條件包括：所述數據包的簽名所使用的證書在所述樹形關系中的層級、高于所述第一證書在所述樹形關系中的層級。

11.根據權利要求1或2所述的方法，其特征在于，所述方法還包括：

將完成簽名的系統軟件作為所述系統軟件的相應版本進行發布。

12.一種數據處理裝置，其特征在于，包括：

證書確定模塊，用于依據系統軟件的特征，確定所述系統軟件對應的證書；其中，至少兩個不同特征的系統軟件對應不同的證書，所述至少兩個不同特征的系統軟件對應的證書基于同一根證書生成；所述證書包括：系統軟件的安裝包對應的證書，或者，系統軟件的升級包對應的證書；以及

第一簽名模塊，用于利用所述系統軟件對應的證書，對所述系統軟件進行簽名；

其中，所述證書確定模塊包括：

子證書生成子模塊，用于依據根證書生成多個子證書；

子證書分配子模塊，用于依據系統軟件的特征，將所述多個子證書中的至少一個分配給所述特征的系統軟件，以得到所述特征的系統軟件對應的證書。