[發(fā)明專利]一種基于加密存儲(chǔ)硬件的安全應(yīng)用安裝方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202111177241.X
• 申請(qǐng)日: 2021-10-09
• 公開（公告）號(hào): CN113922966B
• 公開（公告）日: 2022-07-22
• 發(fā)明（設(shè)計(jì)）人: 江定卿
• 申請(qǐng)（專利權(quán)）人: 上海盛本智能科技股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京慕達(dá)星云知識(shí)產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 11465
• 代理人: 符繼超

1.一種基于加密存儲(chǔ)硬件的安全應(yīng)用安裝方法，其特征在于，包括以下步驟：

S1.機(jī)構(gòu)生成N對(duì)機(jī)構(gòu)根公鑰和機(jī)構(gòu)根私鑰并分成N級(jí)，N級(jí)所述機(jī)構(gòu)根公鑰分別自簽名生成N個(gè)根公鑰證書，并將N個(gè)所述根公鑰證書預(yù)置到加密存儲(chǔ)單元中；其中N≥1；

S2.機(jī)構(gòu)生成M對(duì)工作公鑰和工作私鑰，分別用N級(jí)所述機(jī)構(gòu)根私鑰對(duì)M個(gè)所述工作公鑰簽名，對(duì)應(yīng)生成M個(gè)N級(jí)工作公鑰證書；其中M≥1；

S3.機(jī)構(gòu)對(duì)原生APK審核通過后，根據(jù)應(yīng)用所需的資源訪問權(quán)限用相應(yīng)級(jí)別的所述工作私鑰對(duì)所述原生APK進(jìn)行二次簽名，生成已簽APK文件，對(duì)應(yīng)的工作公鑰證書附在已簽APK文件中；其中對(duì)所述原生APK進(jìn)行二次簽名，對(duì)應(yīng)的工作公鑰證書附在已簽APK文件中具體包括以下步驟：

S31.計(jì)算所述原生APK的哈希值，構(gòu)造加入配置信息的簽名信息主體，所述配置信息包括所述原生APK的哈希值；

S32.對(duì)所述原生APK和所述簽名信息主體計(jì)算哈希值，并用所述工作私鑰加密生成簽名數(shù)據(jù)；

S33.將對(duì)應(yīng)的所述工作公鑰證書附加到最后生成機(jī)構(gòu)簽名信息，通過所述機(jī)構(gòu)簽名信息生成SGN文件；

S35.將所述SGN文件添加到所述原生APK的META-INF目錄下；

S4.設(shè)備在安裝所述已簽APK文件前，采用所述加密存儲(chǔ)單元的加解密接口分別通過N級(jí)所述根公鑰證書對(duì)所述已簽APK文件中的所述工作公鑰證書進(jìn)行校驗(yàn)，校驗(yàn)成功后，通過所述加密存儲(chǔ)單元的加解密接口進(jìn)行由所述工作公鑰證書對(duì)所述已簽APK文件的二次簽名的再次校驗(yàn)，校驗(yàn)成功后，對(duì)所述已簽APK文件進(jìn)行安裝，并根據(jù)所用到的所述工作私鑰的級(jí)別，授予應(yīng)用相應(yīng)等級(jí)的資源訪問權(quán)限。

2.根據(jù)權(quán)利要求1所述的一種基于加密存儲(chǔ)硬件的安全應(yīng)用安裝方法，其特征在于，資源訪問權(quán)限是根據(jù)系統(tǒng)資源數(shù)據(jù)的敏感程度進(jìn)行劃分的。

3.根據(jù)權(quán)利要求1所述的一種基于加密存儲(chǔ)硬件的安全應(yīng)用安裝方法，其特征在于，S32中通過SHA-256哈希算法計(jì)算哈希值。

4.根據(jù)權(quán)利要求1所述的一種基于加密存儲(chǔ)硬件的安全應(yīng)用安裝方法，其特征在于，所述簽名信息主體依次包括結(jié)構(gòu)版本、簽名證書ID、數(shù)字簽名算法、簽名時(shí)間、所述原生APK的哈希值和擴(kuò)展部分。

5.根據(jù)權(quán)利要求1所述的一種基于加密存儲(chǔ)硬件的安全應(yīng)用安裝方法，其特征在于，所述機(jī)構(gòu)簽名信息采用DER編碼格式。

6.根據(jù)權(quán)利要求1所述的一種基于加密存儲(chǔ)硬件的安全應(yīng)用安裝方法，其特征在于，S4的具體內(nèi)容包括：

S41.分離出SGN文件，獲取二次簽名前的APK文件即原生APK；

S42.解析所述SGN文件，獲得簽名信息主體、簽名數(shù)據(jù)和工作公鑰證書；

S43.通過根公鑰證書驗(yàn)證所述工作公鑰證書，驗(yàn)證通過則提取出工作公鑰，驗(yàn)證失敗則提示安裝失敗；

S44.計(jì)算所述原生APK的哈希值，從而進(jìn)一步計(jì)算APK文件和簽名信息主體的哈希值H1；

S45.用S43中提取到的所述工作公鑰解密簽名數(shù)據(jù)，獲取所述工作私鑰加密生成簽名數(shù)據(jù)時(shí)所對(duì)應(yīng)的哈希值H2；

S46.驗(yàn)證所述H1和所述H2的一致性，若一致則繼續(xù)安裝流程，不一致則提示安裝失敗。

7.根據(jù)權(quán)利要求6所述的一種基于加密存儲(chǔ)硬件的安全應(yīng)用安裝方法，其特征在于，通過SHA-256哈希算法計(jì)算哈希值H1。

8.根據(jù)權(quán)利要求1-7任意一項(xiàng)所述的一種基于加密存儲(chǔ)硬件的安全應(yīng)用安裝方法，其特征在于，所述加密存儲(chǔ)單元為加密T卡。