[發明專利]軟件安裝方法、裝置、電子設備和存儲介質

在審

• 申請號: 202011440013.2
• 申請日: 2020-12-11
• 公開（公告）號: CN112506531A
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 孟丹;賈曉啟;黃慶佳;臺建瑋;武希耀;孫慧琪;趙崇名
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: G06F8/61
• 分類號: G06F8/61;G06F21/44
• 代理公司: 北京新知遠方知識產權代理事務所(普通合伙) 11397
• 代理人: 馬軍芳;張艷

1.一種軟件安裝方法，其特征在于，應用于軟件安裝系統中的電子設備，所述軟件安裝系統還包括可信監視系統，所述電子設備包括可信執行系統，所述可信執行系統包括可信執行內核，所述方法包括：

通過所述可信執行內核獲取待安裝的軟件包；

通過所述可信執行內核對所述待安裝的軟件包的簽名信息進行簽名驗證，其中，所述簽名信息由所述可信監視系統對待安裝的軟件包進行可信應用簽名獲得的；

在簽名驗證通過后，通過所述可信執行內核對所述待安裝的軟件包進行安裝。

2.根據權利要求1所述的方法，其特征在于，所述可信執行系統還包括可信服務程序，在通過所述可信執行內核獲取待安裝的軟件包之后，通過所述可信執行內核對所述待安裝的軟件包的簽名信息進行簽名驗證之前，所述方法還包括：

通過所述可信服務程序計算所述待安裝的軟件包的第一數字摘要；

通過所述可信執行內核根據所述第一數字摘要判斷所述待安裝的軟件包是否存在于可信白名單中；

若存在，則通過所述可信執行內核對所述待安裝的軟件包進行安裝。

3.根據權利要求2所述的方法，其特征在于，在簽名驗證通過后，所述方法還包括：

通過所述可信執行內核將簽名驗證通過的所述待安裝的軟件包加入所述可信白名單中。

4.根據權利要求2所述的方法，其特征在于，所述通過所述可信服務程序計算所述待安裝的軟件包的第一數字摘要，包括：

采用SM3算法計算所述待安裝的軟件包的第一數字摘要。

5.根據權利要求2所述的方法，其特征在于，通過所述可信執行內核對所述待安裝的軟件包進行簽名驗證，包括：

獲取所述待安裝的軟件包的數字證書及簽名信息；

通過解密公鑰對所述簽名信息進行解密，獲得解密后的第二數字摘要；

判斷所述第一數字摘要和所述第二數字摘要是否相同；

若相同，則簽名驗證通過。

6.根據權利要求5所述的方法，其特征在于，在獲取所述待安裝的軟件包的數字證書及簽名信息之后，通過解密公鑰對所述簽名信息進行解密之前，所述方法還包括：

判斷所述數字證書是否合法；

若合法，則從所述數字證書中獲取解密公鑰；

若不合法，則阻止安裝所述待安裝的軟件包。

7.根據權利要求1所述的方法，其特征在于，所述可信監視系統對待安裝的軟件包進行可信應用簽名，包括：

通過所述SM3算法計算所述待安裝的軟件包的第二數字摘要；

通過所述RSA簽名算法的加密私鑰對所述第二數字摘要進行加密，獲得所述待安裝的軟件包的簽名信息。

8.一種軟件安裝裝置，其特征在于，應用于軟件安裝系統中的電子設備，所述軟件安裝系統還包括可信監視系統，所述電子設備包括可信執行系統，所述可信執行系統包括可信執行內核，所述裝置包括：

獲取模塊，用于通過所述可信執行內核獲取待安裝的軟件包；

驗證模塊，用于通過所述可信執行內核對所述待安裝的軟件包的簽名信息進行簽名驗證，其中，所述簽名信息由所述可信監視系統使用SM3算法和RSA簽名算法對待安裝的軟件包進行可信應用簽名獲得的；

安裝模塊，用于在簽名驗證通過后，通過所述可信執行內核對所述待安裝的軟件包進行安裝。

9.根據權利要求8所述的裝置，其特征在于，所述裝置還包括：

計算模塊，用于計算所述待安裝的軟件包的第一數字摘要；

白名單過濾模塊，通過所述可信執行內核根據所述第一數字摘要判斷所述待安裝的軟件包是否存在于可信白名單中；若存在，則通過所述可信執行內核對所述待安裝的軟件包進行安裝。