[发明专利]代码签字系统及方法

权利要求书

1.一种控制访问移动设备上的敏感的应用编程接口API的方法，所述方法包括：

在要求访问敏感的API的移动设备上装载软件应用程序；

确定软件应用程序是否包括数字签字；

验证数字签字的有效性，其中，根据验证的数字签字的有效性由软件应用程序访问敏感的API；以及

如果数字签字不是有效的，则拒绝软件应用程序访问敏感的API；

其中，所述确定软件应用程序是否包括数字签字包括：

产生软件应用程序的杂乱信号来获得产生的杂乱信号；

将公用密钥应用到包括在软件应用程序中的数字签字，以获得恢复的杂乱信号，其中，公用密钥对应于与产生了所述数字签字的代码签字授权机构相关联的专用密钥；和

将产生的杂乱信号与恢复的杂乱信号进行比较。

2.根据权利要求1所述的方法，还包括：

如果数字签字不是有效的，则从移动设备删除软件应用程序。

3.根据权利要求1所述的方法，还包括：

如果数字签字是有效的，则授权软件应用程序访问敏感的API。

4.根据权利要求1所述的方法，其中，

所述软件应用程序包括多个数字签字；

所述多个数字签字包括对应不同的敏感的API的数字签字。

5.根据权利要求1所述的方法，其中，

所述软件应用程序包括多个数字签字；

所述多个数字签字包括与不同类型的移动设备关联的数字签字。

6.根据权利要求4或5所述的方法，其中，

每个数字签字由各个对应的软件应用程序签字授权机构产生。

7.根据权利要求6所述的方法，其中，

对应的软件应用程序签字授权机构通过将与软件应用程序签字授权机构关联的各个专用密钥应用到软件应用程序的杂乱信号来产生每个数字签字。

8.根据权利要求1所述的方法，其中，确定软件应用程序是否包括数字签字还包括：

确定软件应用程序是否包括真实的全球签字。

9.根据权利要求1所述的方法，其中，软件应用程序包括下述之一：

更新的软件应用程序；

指令；

指令变元系统；

程序库。

10.根据权利要求1所述的方法，还包括：

如果软件应用程序试图访问至少一个敏感的API，则显示消息。

11.根据权利要求1所述的方法，还包括：

接收批准或拒绝软件应用程序访问至少一个敏感的API的用户命令。

12.一种执行权利要求1-11的方法的设备。