[发明专利]软件审核阶段的可控分发方法及系统

说明书

技术领域

本发明涉及计算机技术，尤其涉及一种软件审核阶段的可控分发方法及系统。

背景技术

随着智能终端(例如，智能手机、电子书等)的推广和应用，终端安全问题日益重要。安全问题主要包括用户数据(例如，联系人、帐号、密码、照片等)的安全、终端资源(例如，摄像设备、录音设备、用户身份卡、网络连接设备、存储设备等)的安全、网络资源(例如，网上存储的联系人、照片等资源)的安全等。

智能终端的发展，离不开智能终端上的应用软件的发展壮大。应用软件由各种各样的软件提供商，或软件设计人员设计。各种应用软件的功能不尽相同。由于诸多恶意应用软件的出现，用户对于选择应用软件无所适从，用户没有可信的应用软件下载途径。针对这种情况，多家终端设备商(或系统制造商，或运营商)，提供多种管控应用软件分发的技术方案。

然而，在众多厂商提供的应用软件分发系统中，在以审核为目的测试阶段，还没有安全的分发方法。

发明内容

本发明提供一种软件审核阶段的可控分发方法及系统，用以解决现有技术中以审核为目的测试阶段安全性较低的缺陷，实现了在软件审核阶段的可控分发。

本发明提供一种软件审核阶段的可控分发方法，包括：

开发管理平台从开发终端发送的开发软件包中分解出开发签名文件和应用程序后，根据开发者证书和开发管理平台证书，对所述开发签名文件进行验证；在所述开发签名文件验证通过后，根据所述开发签名文件验证所述应用程序；

在所述应用程序验证通过后，所述开发管理平台将所述应用程序以及根据审核者证书和所述开发管理平台证书生成的审核签名文件，组合成审核软件包，并将所述审核软件包和根据所述审核者证书生成的审核授权许可文件发送给审核终端；

所述审核终端根据审核者证书对所述审核授权许可文件和所述审核签名文件进行验证，在验证通过后，安装并审核所述审核软件包中的应用程序。

本发明提供一种软件审核阶段的可控分发系统，包括：与多个开发终端连接的开发管理平台和与所述开发管理平台连接的多个审核终端；

所述开发管理平台，用于开发管理平台从开发终端发送的开发软件包中分解出开发签名文件和应用程序后，根据开发者证书和开发管理平台证书，对所述开发签名文件进行验证；在所述开发签名文件验证通过后，根据所述开发签名文件验证所述应用程序；

所述开发管理平台，还用于在所述应用程序验证通过后，将所述应用程序以及根据审核者证书和所述开发管理平台证书生成的审核签名文件，组合成审核软件包，并将所述审核软件包和根据所述审核者证书生成的审核授权许可文件发送给审核终端；

所述审核终端，用于根据审核者证书对所述审核授权许可文件和所述审核签名文件进行验证，在验证通过后，安装并审核所述审核软件包中的应用程序。

本发明软件审核阶段的可控分发方法及系统，开发终端将开发软件包提交到开发管理平台进入后续的软件审核阶段后，开发管理平台根据开发者证书和开发管理平台证书，对开发软件包中所述开发签名文件进行验证，以确定该开发软件包是否来自于受信任的开发终端，从而使开发管理平台向审核终端下发受信任的开发软件包。开发软件包通过开发管理平台的验证后，将根据审核者证书和所述开发管理平台证书生成的审核签名文件和应用程序组合成审核软件包，向审核终端下发审核软件包和根据所述审核者证书生成的审核授权许可文件。审核终端根据审核软件包中审核签名文件对所述审核授权许可文件进行验证，从而确定该审核软件包是否为经开发管理平台授权许可的审核软件包。由于，开发管理平台对开发终端提交的开发软件包具有验证机制，审核终端对开发管理平台下发的审核软件包也具有相应的验证机制，实现了软件分发在审核阶段的安全性。

附图说明

为了更清楚地说明本发明或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的软件审核阶段的可控分发方法实施例一流程图；

图2为本发明提供的软件审核阶段的可控分发方法实施例二证书获取流程图；

图3为本发明提供的软件审核阶段的可控分发方法实施例三开发终端生成开发软件包的流程图；

图4为本发明提供的软件审核阶段的可控分发方法实施例四中开发管理平台验证开发软件包的流程图；

图5A为本发明提供的软件审核阶段的可控分发方法实施例五中开发管理平台生成审核软件包和审核授权许可文件的流程图；