[发明专利]可信应用管理方法以及可信应用管理服务器

权利要求书

1.一种可信应用管理方法，其特征在于，包括：

响应于可信应用的上传请求，对请求上传可信应用的用户权限进行审核；

如果所述用户权限通过审核，则接收上传的所述可信应用并基于预设的检验规则对所述可信应用进行校验；

如果所述可信应用通过检验，则对所述可信应用进行可用性测试；

当所述可信应用通过所述可用性测试时，则对外发布所述可信应用。

2.如权利要求1所述的方法，其特征在于，所述对请求上传可信应用的用户权限进行审核包括：

响应于接收到的登录请求，返回用户登录页面；

获取通过所述用户登录页面上传的用户登录信息，基于所述用户登录信息确定用户身份；其中，用户身份包括：可信应用的内容提供商、管理用户；

基于用户身份确定请求上传可信应用的用户是否具有上传权限，如果具有上传权限，则显示用于上传可信应用的入口，其中，所述入口包括：上传按钮。

3.如权利要求2所述的方法，其特征在于，所述基于预设的检验规则对所述可信应用进行校验包括：

如果确定请求上传可信应用的用户具有上传权限，则响应于对于所述入口的操作返回可信应用上传页面；

获取通过所述可信应用上传页面上传的所述可信应用以及同步上传的所述可信应用的签名信息；

基于预设的检验规则对所述签名信息进行校验。

4.如权利要求3所述的方法，其特征在于，所述基于预设的检验规则对所述签名信息进行校验包括：

获取与所述可信应用对应的内容提供商的公钥；

基于所述内容提供商的公钥对所述签名信息进行验证，如果验证不通过，则确定此可信应用不被信任，禁止上传所述可信应用。

5.如权利要求3所述的方法，其特征在于，还包括：

获取与所述可信应用对应的上层应用包名；

判断所述内容提供商是否有权限提交与所述上层应用包名所对应的可信应用，如果否，则禁止上传所述可信应用。

6.如权利要求3所述的方法，其特征在于，还包括：

获取与所述可信应用对应的UUID；

判断所述内容提供商是否有权限维护与所述UUID所对应的可信应用，如果否，则禁止上传所述可信应用。

7.如权利要求3所述的方法，其特征在于，所述对所述可信应用进行可用性测试包括：

接收到上传的所述可信应用，将此可信应用下载到与此可信应用相对应的运行终端相兼容的终端中进行运行测试，确定此可信应用是否可用。

8.如权利要求1或7所述的方法，其特征在于，还包括：

当所述可信应用通过所述可用性测试时，将所述可信应用标识为正常状态，并发布所述可信应用的下载信息。

9.一种可信应用管理服务器，其特征在于，包括：

权限审核模块，用于响应于可信应用的上传请求，对请求上传可信应用的用户权限进行审核；

应用校验模块，用于如果所述用户权限通过审核，则接收上传的所述可信应用并基于预设的检验规则对所述可信应用进行校验；

运行测试模块，用于如果所述可信应用通过检验，则对所述可信应用进行可用性测试；

应用发布模块，用于当所述可信应用通过所述可用性测试时，则对外发布所述可信应用。

10.如权利要求9所述的可信应用管理服务器，其特征在于，

所述权限审核模块，用于响应于接收到的登录请求，返回用户登录页面；获取通过所述用户登录页面上传的用户登录信息，基于所述用户登录信息确定用户身份；其中，用户身份包括：可信应用的内容提供商、管理用户；基于用户身份确定请求上传可信应用的用户是否具有上传权限，如果具有上传权限，则显示用于上传可信应用的入口，其中，所述入口包括：上传按钮。