[发明专利]在计算机上的应用之间建立信任

权利要求书

1.一种用于在计算设备上的软件应用之间建立信任的方法，该方法包括：

在计算设备上提供软件应用，每个软件应用具有原始的编译之后的对象代码，其中所述软件应用包括至少第一软件应用和第二软件应用；

利用与存储器操作上耦合的至少一个处理器，修改每个软件应用的原始的对象代码，以创建用于每个软件应用的替换对象代码，所述替换对象代码被配置为访问软件应用之间的共享秘密；

使用所述共享秘密和第一软件应用的第一替换对象代码，对对象数据保护密钥进行加密；

将加密的对象数据保护密钥从所述第一软件应用共享到第二软件应用；以及

使用所述共享秘密和第二软件应用的第二替换对象代码，对至少所述加密的对象数据保护密钥进行解密。

2.如权利要求1所述的方法，还包括：

在修改之前把每个软件应用的原始的编译之后的对象代码从已签署形式转换为未签署形式；及

在修改之后把每个软件应用的替换对象代码从未签署形式转换为已签署形式。

3.如权利要求1所述的方法，还包括：

在计算设备上提供安全管理器应用，其中用于每个软件应用的替换对象代码被修改为与安全管理器应用通信；以及

由每个软件应用的替换对象代码，从安全管理器应用获得共享秘密。

4.如权利要求3所述的方法，还包括：

在允许第一软件应用的第一替换对象代码对共享秘密进行访问之前，由安全管理器应用验证第一软件应用的签名。

5.如权利要求4所述的方法，其中签名是公钥基础设施(PKI)密钥的产物。

6.如权利要求3至5中任何一项所述的方法，还包括：

在安全管理器应用处，从第一软件应用接收注册请求；

由安全管理器应用在第一软件应用注册时提示用户密码；

利用该密码生成密钥，该密钥是共享秘密；及

把密钥提供给第一软件应用。

7.如权利要求3-5中任何一项所述的方法，该方法还包括：

由安全管理器应用生成应用数据保护密钥；

由安全管理器应用检索对应的数据保护根密钥；及

由安全管理器应用利用对应的数据保护根密钥来加密应用数据保护密钥。

8.一种用于在计算设备上的软件应用之间建立信任的设备，所述设备包括用于执行如权利要求1至7中任何一项所述的方法的装置。

9.一种机器可读的非临时性存储介质，该介质包含指示用于使一个或多个机器执行用于以下的操作的指令的信息：

在计算设备上提供软件应用，每个软件应用具有原始的编译之后的对象代码，其中所述软件应用包括至少第一软件应用和第二软件应用；

利用与存储器操作上耦合的至少一个处理器，修改每个软件应用的原始的对象代码，以创建用于每个软件应用的替换对象代码，所述替换对象代码被配置为访问软件应用之间的共享秘密；

使用所述共享秘密和第一软件应用的第一替换对象代码，对对象数据保护密钥进行加密；

将加密的对象数据保护密钥从所述第一软件应用共享到第二软件应用；以及

使用所述共享秘密和第二软件应用的第二替换对象代码，对至少所述加密的对象数据保护密钥进行解密。

10.如权利要求9所述的介质，还包括用于以下的指令：

在修改之前把每个软件应用的原始的编译之后的对象代码从已签署形式转换为未签署形式；及

在修改之后把每个软件应用的替换对象代码从未签署形式转换为已签署形式。

11.如权利要求9或10所述的介质，还包括用于以下的指令：

在计算设备上提供安全管理器应用，其中用于每个软件应用的替换对象代码被修改为与安全管理器应用通信；以及

由每个软件应用的替换对象代码，从安全管理器应用获得共享秘密。