[发明专利]一种智能终端应用程序的安装验证方法及系统

权利要求书

1.一种智能终端应用程序的安装验证方法，其特征在于，包括以下步骤：

获取智能终端系统层中预存储的第一公钥；

根据所述预存储的第一公钥判断待安装应用程序是否满足安装条件，如果满足，则允许安装所述待安装应用程序，如果不满足，则禁止安装所述待安装应用程序。

2.根据权利要求1所述的智能终端应用程序的安装验证方法，其特征在于，所述获取智能终端系统层中预存储的第一公钥之前或之后还包括以下步骤：

获取携带所述待安装应用程序的应用程序数据包，所述应用程序数据包中还携带有利用第一私钥获得的第一签名数据，

所述根据所述预存储的第一公钥判断待安装应用程序是否满足安装条件包括以下步骤：

根据所述预存储的第一公钥和所述第一签名数据对所述待安装应用程序进行验证，如果验证成功，则允许安装所述待安装应用程序，如果验证失败，则禁止安装所述待安装应用程序。

3.根据权利要求2所述的智能终端应用程序的安装验证方法，其特征在于，所述第一签名数据是利用RSA签名算法得到的，所述验证的算法为RSA验证算法。

4.根据权利要求1所述的智能终端应用程序的安装验证方法，其特征在于，所述获取智能终端系统层中预存储的第一公钥之前或之后还包括以下步骤：

获取携带所述待安装应用程序的应用程序数据包，所述应用程序数据包中还携带有利用第一私钥获得的第二签名数据和应用程序公钥，

所述根据所述预存储的第一公钥判断待安装应用程序是否满足安装条件包括以下步骤：

判断所述预存储的第一公钥与所述应用程序公钥是否匹配，如果匹配，则继续验证所述待安装应用程序是否满足安装条件，如果不匹配，则禁止安装所述待安装应用程序。

5.根据权利要求4所述的智能终端应用程序的安装验证方法，其特征在于，所述第二签名数据是利用RSA签名算法得到的。

6.根据权利要求5所述的智能终端应用程序的安装验证方法，其特征在于，所述继续验证所述待安装应用程序是否满足安装条件包括以下步骤：

根据所述应用程序公钥和所述第二签名数据对所述待安装应用程序进行验证，如果验证成功，则允许安装所述待安装应用程序，如果验证失败，则禁止安装所述待安装应用程序，所述验证的算法为RSA验证算法。

7.根据权利要求1所述的智能终端应用程序的安装验证方法，其特征在于，所述获取智能终端系统层中预存储的第一公钥之前或之后还包括以下步骤：

获取携带所述待安装应用程序的应用程序数据包，所述应用程序数据包中还携带有利用开发者私钥获得的第三签名数据和利用第一私钥对开发者公钥进行签名获得的证书，

所述根据所述预存储的第一公钥判断待安装应用程序是否满足安装条件包括以下步骤：

利用所述预存储的第一公钥对所述证书进行验证，如果验证成功，则继续验证所述待安装应用程序是否满足安装条件，如果验证失败，则禁止安装所述待安装应用程序。

8.根据权利要求7所述的智能终端应用程序的安装验证方法，其特征在于，所述第三签名数据是利用RSA签名算法得到的。

9.根据权利要求8所述的智能终端应用程序的安装验证方法，其特征在于，所述继续验证所述待安装应用程序是否满足安装条件包括以下步骤：

根据所述开发者公钥和所述第三签名数据对所述待安装应用程序进行验证，如果验证成功，则允许安装所述待安装应用程序，如果验证失败，则禁止安装所述待安装应用程序，所述验证的算法为RSA验证算法。

10.根据权利要求1-9任一所述的智能终端应用程序的安装验证方法，其特征在于，所述获取智能终端系统层中预存储的第一公钥之前还包括以下步骤：

获取智能终端Boot层中预存储的第二公钥；

根据所述预存储的第二公钥和系统层中的签名数据对系统层进行验证，如果验证成功，则允许执行下一步，如果验证失败，则禁止执行下一步。

11.根据权利要求10所述的智能终端应用程序的安装验证方法，其特征在于，所述获取智能终端Boot层中预先存储的第二公钥之前还包括以下步骤：

获取智能终端芯片中预存储的第三公钥；

根据所述预存储的第三公钥和Boot层中的签名数据对Boot层验证，如果验证成功，则允许执行下一步，如果验证失败，则禁止执行下一步。