[發(fā)明專利]一種基于區(qū)塊鏈的APP簽名校驗方法及裝置

有效

• 申請?zhí)枺?/td>: 202010344229.2
• 申請日: 2020-04-27
• 公開（公告）號: CN111556498B
• 公開（公告）日: 2022-10-21
• 發(fā)明（設(shè)計）人: 張誠
• 申請（專利權(quán)）人: 中國銀行股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/041;H04L9/40;H04L9/32;H04L9/08
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 趙曉榮

本發(fā)明提供一種基于區(qū)塊鏈的APP簽名校驗方法及裝置，獲取APP的簽名密鑰，簽名密鑰包括第一簽名密鑰和第二簽名密鑰，第一校驗密鑰和第二校驗密鑰，將第一簽名密鑰和第一校驗密鑰保存至APP本地，將第二簽名密鑰和第二校驗密鑰傳輸至區(qū)塊鏈的節(jié)點中。在進行簽名時，從本地獲取第一簽名密鑰，從區(qū)塊鏈的節(jié)點中獲取第二簽名密鑰，而后將第一簽名密鑰和第二簽名密鑰拼接形成簽名密鑰，利用拼接后的簽名密鑰進行簽名。在進行簽名校驗時，從本地獲取第一校驗密鑰，從區(qū)塊鏈的節(jié)點中獲取第二校驗密鑰，將第一校驗密鑰和第二校驗密鑰拼接成驗證密鑰，利用驗證密鑰進行簽名校驗。

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)信息技術(shù)領(lǐng)域，特別涉及一種基于區(qū)塊鏈的APP簽名校驗方法及裝置。

背景技術(shù)

隨著移動互聯(lián)網(wǎng)的快速發(fā)展，各行各業(yè)的APP迅速崛起，例如金融業(yè)、銀行、保險等。隨著APP的不斷發(fā)展，各種盜版軟件也隨之興起，為了防止自己的應(yīng)用被反編譯后重新打包，不得不采取運行時進行簽名校驗的方式。目前APP簽名都是在發(fā)布前，靜態(tài)簽名完成后投放到應(yīng)用市場，在啟動時校驗，無法在線驗證其真實性。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的目的在于提供一種基于區(qū)塊鏈的APP簽名校驗方法及裝置，以提高校驗的真實性。

為實現(xiàn)上述目的，本發(fā)明有如下技術(shù)方案：

一種基于區(qū)塊鏈的APP簽名校驗方法，包括：

獲取APP的簽名密鑰，所述簽名密鑰包括：第一簽名密鑰和第二簽名密鑰，第一校驗密鑰和第二校驗密鑰；

將所述第一簽名密鑰和所述第一校驗密鑰保存至APP本地，所述第二簽名密鑰和所述第二校驗密鑰傳輸至區(qū)塊鏈的節(jié)點中；

獲取所述第一簽名密鑰和所述第二簽名密鑰，將所述第一簽名密鑰和所述第二簽名密鑰拼接成簽名密鑰，利用所述簽名密鑰進行簽名；

獲取所述第一校驗密鑰和所述第二校驗密鑰，將所述第一校驗密鑰和所述第二校驗密鑰拼接成驗證密鑰，利用所述驗證密鑰進行簽名校驗。

可選的，所述第二簽名密鑰傳輸至區(qū)塊鏈的節(jié)點中包括：

將所述第二簽名密鑰分為n份密鑰；

將所述n份簽名密鑰傳輸至區(qū)塊鏈的n個節(jié)點。

可選的，所述第二校驗密鑰傳輸至區(qū)塊鏈的節(jié)點中包括：

將所述第二校驗密鑰分為n份密鑰；

將所述n份校驗密鑰傳輸至區(qū)塊鏈的n個節(jié)點中。

可選的，還包括：

將APP標識傳輸至區(qū)塊鏈的節(jié)點中；

則，所述獲取第二簽名密鑰包括：

根據(jù)所述APP標識從所述區(qū)塊鏈的節(jié)點中獲取所述第二簽名密鑰；

所述獲取第二校驗密鑰包括：

根據(jù)所述APP標識從所述區(qū)塊鏈的節(jié)點中獲取所述第二校驗密鑰。

可選的，所述標識包括：APP的ID。

一種基于區(qū)塊鏈的APP簽名校驗裝置，包括：

獲取單元，用于獲取APP的簽名密鑰，所述簽名密鑰包括：第一簽名密鑰和第二簽名密鑰，第一校驗密鑰和第二校驗密鑰；

保存單元，用于將所述第一簽名密鑰和所述第一校驗密鑰保存至APP本地，所述第二簽名密鑰和所述第二校驗密鑰傳輸至區(qū)塊鏈的節(jié)點中；

簽名單元，用于獲取所述第一簽名密鑰和所述第二簽名密鑰，將所述第一簽名密鑰和所述第二簽名密鑰拼接成簽名密鑰，利用所述簽名密鑰進行簽名；