[发明专利]程序安装包签名系统及方法

权利要求书

1.一种程序安装包签名系统，其特征在于，该系统包括：

接收模块，用于与近场通信NFC卡进行通信连接，接收NFC卡中的一组权限管理信息与密钥；

签名模块，用于根据接收的一组权限管理信息与密钥，对程序安装包进行签名，具体包括：

遍历程序安装包中的所有文件；

将权限管理信息保存到所述程序安装包中的程序全局配置文件中；

通过哈希算法计算出所述程序安装包中的所有文件中的每个文件的摘要，并通过编码算法对所计算出来的每个文件的摘要进行编码，并将编码后的每个文件的摘要保存到声明文件中；

通过哈希算法计算声明文件的摘要，并根据密钥中的私钥对其进行加密，并将加密后声明文件的摘要保存到证书文件中；

将密钥中的公钥及采用加密算法的信息保存到算法文件中；及

将证书文件及算法文件存到NFC卡中，完成对程序安装包的签名；及

发送模块，用于将签名后的程序安装包发送给电子装置，并在电子装置上验证该签名后的程序安装包。

2.如权利要求1所述的程序安装包签名系统，其特征在于，所述NFC卡中包括多个文件夹，每个文件夹包括一组权限管理信息与密钥，每个文件夹对应一个密码。

3.如权利要求1所述的程序安装包签名系统，其特征在于，所述权限管理信息是指所述程序全局配置文件中的配置信息，该权限管理信息用于界定程序安装包的功能。

4.如权利要求1所述的程序安装包签名系统，其特征在于，所述在电子装置上验证签名后的程序安装包的方法如下：

电子装置与NFC卡进行通信连接，接收NFC卡中的证书文件及算法文件；

电子装置提取算法文件中的加密算法信息及公钥，利用加密算法信息及公钥对证书文件进行验证；

当证书文件验证通过时，通过哈希算法计算程序安装包中的每个文件的摘要；及

当所计算出来的每个文件的摘要与声明文件中保存的每个文件的摘要相同时，验证通过，并在电子装置中安装该程序安装包。

5.一种程序安装包签名方法，其特征在于，该方法包括：

与NFC卡进行通信连接，接收NFC卡中的一组权限管理信息与密钥；

根据接收的一组权限管理信息与密钥，对程序安装包进行签名，具体包括：

遍历程序安装包中的所有文件；

将权限管理信息保存到所述程序安装包中的程序全局配置文件中；

通过哈希算法计算出所述程序安装包中的所有文件中的每个文件的摘要，并通过编码算法对所计算出来的每个文件的摘要进行编码，并将编码后的每个文件的摘要保存到声明文件中；

通过哈希算法计算声明文件的摘要，并根据密钥中的私钥对其进行加密，并将加密后声明文件的摘要保存到证书文件中；

将密钥中的公钥及采用加密算法的信息保存到算法文件中；及

将证书文件及算法文件存到NFC卡中，完成对程序安装包的签名；及

将签名后的程序安装包发送给电子装置，并在电子装置上验证该签名后的程序安装包。

6.如权利要求5所述的程序安装包签名方法，其特征在于，所述NFC卡中包括多个文件夹，每个文件夹包括一组权限管理信息与密钥，每个文件夹对应一个密码。

7.如权利要求5所述的程序安装包签名方法，其特征在于，所述权限管理信息是指所述程序全局配置文件中的配置信息，该权限管理信息用于界定程序安装包的功能。

8.如权利要求5所述的程序安装包签名方法，其特征在于，所述在电子装置上验证签名后的程序安装包的方法如下：

电子装置与NFC卡进行通信连接，接收NFC卡中的证书文件及算法文件；

电子装置提取算法文件中的加密算法信息及公钥，利用加密算法信息及公钥对证书文件进行验证；

当证书文件验证通过时，通过哈希算法计算程序安装包中的每个文件的摘要；及

当所计算出来的每个文件的摘要与声明文件中保存的每个文件的摘要相同时，验证通过，并在电子装置中安装该程序安装包。