[发明专利]国产操作系统下应用软件的交叉数字签名方法及系统

权利要求书

1.一种国产操作系统下应用软件的交叉数字签名方法，其特征在于，包括：

软件开发者将待发布软件拷贝至签名专用设备；

签名专用设备对待发布软件进行签名；

将生成的签名软件及签名证书发布到管理专用设备；

管理专用设备验证签名软件及签名证书是否合法，如果是，则使用管理专用设备私钥对签名软件进行二次交叉签名，并生成交叉签名软件及交叉签名证书，将所述交叉签名软件及交叉签名证书发布到应用商店；否则拒绝发布签名软件，并记录开发者信息。

2.如权利要求1所述的方法，其特征在于，所述签名专用设备对待发布软件进行签名前，还包括检测待发布软件是否安全，如果是，则对待发布软件进行签名，否则拒绝签名，并记录开发者信息。

3.如权利要求1所述的方法，其特征在于，所述签名专用设备对待发布软件进行签名具体为，计算待发布软件的HASH值，并使用签名专用设备的私钥进行签名。

4.如权利要求1所述的方法，其特征在于，管理专用设备验证签名软件及签名证书是否合法具体为，利用签名专用设备的公钥，对签名软件及签名证书进行验证，如果验证通过，则所述签名软件合法，否则所述签名软件不合法。

5.一种国产操作系统下应用软件的交叉数字签名系统，其特征在于，包括：签名专用设备及管理专用设备；

所述签名专用设备包括：

获取模块，用于获取软件开发者拷贝的待发布软件；

签名模块，用于签名专用设备对待发布软件进行签名；

传输模块，用于将生成的签名软件及签名证书发布到管理专用设备；

所述管理专用设备包括：

签名验证模块，用于验证签名软件及签名证书是否合法；

二次签名模块，用于当签名软件及签名证书合法时，使用管理专用设备私钥对签名软件进行二次交叉签名，并生成交叉签名软件及交叉签名证书；

软件发布模块，用于将所述交叉签名软件及交叉签名证书发布到应用商店；

记录模块，用于当签名软件及签名证书不合法时，并记录开发者信息。

6.如权利要求5所述的系统，其特征在于，签名专用设备还包括检测引擎模块，用于所述签名专用设备对待发布软件进行签名前，检测待发布软件是否安全，如果是，则对待发布软件进行签名，否则拒绝签名，并记录开发者信息。

7.如权利要求5所述的系统，其特征在于，所述签名专用设备对待发布软件进行签名具体为，计算待发布软件的HASH值，并使用签名专用设备的私钥进行签名。

8.如权利要求5所述的系统，其特征在于，管理专用设备验证签名软件及签名证书是否合法具体为，利用签名专用设备的公钥，对签名软件及签名证书进行验证，如果验证通过，则所述签名软件合法，否则所述签名软件不合法。